ルーターを悪用してハッカーに軍事機密文書を盗ませる

アメリカ空軍のMQ-9リーパー無人機。イーサンミラー/ゲッティイメージズ

ハッカーが Netgear ルーターの既知の欠陥を悪用した後、空軍大尉のコンピューターにある機密文書に侵入することに成功しました。 データ盗難の全容はまだ定量化されていないが、MQ-9 リーパードローンのメンテナンス文書も盗まれた。 M1エイブラムス戦車の訓練マニュアルや、即席爆発物に対処するための防衛戦術などがすべて闇で販売されているのが見つかった。 ウェブ、 Ars Technicaが報じた。. その後、Netgear は Digital Trends に対して、攻撃に使用されたエクスプロイトはずっと前にハードウェアのいくつかのファームウェア アップデートで修正されたことを明らかにしました。

パスワードを必ず更新してください(パスワードを パスワードマネージャー)およびインターネットに接続されているデバイスのファームウェアはさまざまな理由から必須ですが、最大の理由はセキュリティです。 同様に 多くの軍事組織が、米空軍のアップデートが遅れ、ハッカーが侵入できたようだ 5 月に、長年知られていた問題を修正するための更新が行われていなかった Netgear ルーターを介して、閉域ネットワークに接続されました。 悪用する。 ルーターの管理者パスワードを変更するだけでこの欠陥も修正されるはずですが、パスワードが変更されていなかったため、ハッカーが侵入して多数の機密資料を持ち出すことができました。

おすすめ動画

「Netgear は、この問題を修正するファームウェアを以前にリリースしました。 リモート サービスはデフォルトで無効になっており、パスワードの設定が必須であることを確認します。 デバイスのセットアップ中に」と Netgear シニア製品セキュリティ プログラム マネージャーのリサ ネイピア氏は Digital に語った トレンド。 同氏はまた、ファームウェアのアップデートがリリースされるとネットギアの顧客全員に電子メールで通知され、ハードウェアを最新の状態に保つために自動アップデートを奨励しているとも述べた。

関連している

  • 中古ルーターはセキュリティ上の重大な懸念がある可能性があります
  • この Apple の重大なバグにより、ハッカーがあなたの写真を盗み、デバイスを消去する可能性があります
  • ハッカーが前例のないデータ侵害で10億人の記録を盗む

これらは空軍が講じていないと思われる措置である。 このハッキングは、脅威インテリジェンス会社が初めて発見しました。 記録された未来 盗まれた文書がダークウェブで販売されているのを発見した。 訓練マニュアル、保守文書、コースブック、さらには国境警備用ドローンや監視カメラの映像さえも、ハッキングの責任者であると主張する当事者が所有していた。 そのすべてが高度な機密情報または機密情報だったわけではありませんが、その一部は間違いなくそうであり、空軍のデジタル セキュリティについて重大な疑問を引き起こしています。

さらに重要なのは、攻撃の一環としてシステムが侵害された空軍大佐が、 彼らはつい最近、ハッキングが起こる 3 か月前の 2 月に「サイバー意識向上チャレンジ」を完了しました。 学ばなければならない教訓がまだ残っていることは明らかです。

このイベントから得られた最も前向きな点は、Recorded Future の Insikt Group がその名前と名前を発見したと主張していることです。 ハッキングの責任者の居住国に依存するため、何らかの正義が果たされる可能性があります。 未来。 現在の捜査の一環として法執行機関と協力していると主張している。

7 月 13 日更新: Netgear からの公式声明を追加しました。

編集者のおすすめ

  • この重大なエクスプロイトにより、ハッカーが Mac の防御を回避できる可能性があります
  • この Bing の欠陥により、ハッカーは検索結果を変更し、ファイルを盗むことができます
  • Hacking-as-a-Service により、ハッカーはわずか 10 ドルでデータを盗むことができます
  • すごいですね、新しいマルウェアによりハッカーが Wi-Fi ルーターを乗っ取ることができます
  • ハッカーはAMDを標的にして450GBの膨大な極秘データを盗んだ

ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。