• White Facebook Icon
  • White LinkedIn Icon

כל הזכויות שמורות לאורנטק מערכות ניהוליות © 2019

'אורנסק אבטחת מידע והגנה בסייבר' מתמחה בכל קשת שירותי הייעוץ בתחומי אבטחת המידע. שירותי אורנסק מבוססים על שנות ניסיון רבות של גיבוש, הקמה וניהול תשתיות אבטחת מידע בקרב ארגונים מובילים בארץ ובחו"ל, ביניהם ממשלות וארגונים מענפי הרפואה, התקשורת, ההייטק, הבנקאות, הבטחון, התעשייה והמסחר. אורנסק הינה חלק מחברת 'אורנטק מערכות ניהוליות', ועושה שימוש בידע והניסיון שצברה אורנטק בתחום ניהול הפרויקטים ופיתוח תוכנה וכלים ממוחשבים ייחודיים.

Please reload

מה חדש באורנסק

Microsoft ו-Adobe הטליאו עשרות באגים

18/02/2020

1/10
Please reload

חדשות אבטחת מידע

מתקפה חדשה מקנה גישה לרשת החברה דרך משלוחי דואר

מתקפה חדשה מקנה גישה לרשת החברה דרך משלוחי דואר

 

חוקרי IBM זיהו וקטור תקיפה חדש: משלוח סמוי של מכשירים קטנים לבית או למשרדי הקורבן, שניתן להשתמש בהם כדי להשיג גישה לרשת האלחוטית ולנכסים המחוברים אליה. 


טקטיקה דומה אך ישנה יותר שימשה בעבר כדי לשלוח למשתמשים מכשירים בנסיון לגרום להם לחברם באופן ידני. אלה כללו התקני דיסק-און-קי, מקלדות וצעצועים אלקטרוניים. אולם הטקטיקה הישנה פחות חמקנית וקל יותר לזהותה בהשוואה למתקפה החדשה. 


המתקפה החדשה מנצלת את העובדה שעם ריבוי הקניות באינטרנט, חבילות מגיעות כל העת לבתינו ולמשרדינו. קל להחביא מכשיר תקיפה קטן בתוכן. לדברי צ'רלס הנדרסון מ-IBM, מכשיר התקיפה הוא מערכת תואמת 3G הניתנת לשליטה מרחוק, אשר ניתן להטמין בתחתית של חבילה או להסתיר בבובה של ילד (מכשיר שאינו גדול יותר מכף יד) ולהעביר ישר לידיו או לשולחנו של הקורבן. 


כדי לבחון את התקיפה, משתמשת IBM במחשב חד-פעמי קל וזול (פחות ממאה דולר) שיכול לרוץ על סוללת טלפון בסיסית. מרגע שהגיע ליעד, ניתן להפעיל את המכשיר ולשלוט בו מרחוק. הוא יכול לזהות חילופי צפנים בין הצדדים לתקשורת ולהעביר אותם לשרת שבשליטת התוקפים, שם הם יכולים לפצח את המפתח המשותף ולגלות את סיסמת הרשת האלחוטית. כמו כן, ניתן להשתמש במחשב המוכמן כדי לגרום למשתמשים להתחבר לרשת מזויפת של התוקפים ובכך לחשוף את פרטי ההתחברות שלהם. בשלב הבא, ניתן לפרוץ למכשירים של עובדים ולהשיג דריסת רגל ברשת ומשם – השמיים הם הגבול (הלפ-נט סקיוריטי). 

Please reload

עקוב אחרי אורנסק
Please reload

חיפוש לפי נושא
  • Facebook Basic Square
  • LinkedIn Social Icon