搜索

[17142] 2021-08-12_黑客利用拖拉机可以做什么？乱开车

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-08-12_黑客利用拖拉机可以做什么？乱开车 黑 客 利 用 拖 拉 机 可 以 做 什 么 ？ 乱 开 车 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 8 - 1 2 高 科 技 进 入 农 业 ， 提 高 生 产 力 的 同 时 也 带 来 了 网 络 风 险 。 拖 拉 机 制 造 商 约 翰 迪 尔 （ J o h n   D e e r e ） 公 司 的 系 统 中 被 曝 含 有 安 全 漏 洞 ， 攻 击 者 可 以 借 此 破 坏 农 作 物 、 损 害 财 产 安 攻 击 者 可 以 借 此 破 坏 农 作 物 、 损 害 财 产 安 全 、 影 响 收 成 甚 至 破 坏 农 田 。 全 、 影 响 收 成 甚 至 破 坏 农 田 。 8 月 8 日 ， 一 名 昵 称 为 S i c k   C o d e s 的 澳 大 利 亚 研 究 人 员 在 拉 斯 维 加 斯 的 D e f   C o n 安 全 会 议 上 远 程 展 示 了 他 的 最 新 发 现 。 攻 击 者 可 以 利 用 这 些 漏 洞 获 得 约 翰 迪 尔 公 司 的 运 营 中 心 的 攻 击 者 可 以 利 用 这 些 漏 洞 获 得 约 翰 迪 尔 公 司 的 运 营 中 心 的 r o o t 权 限 ， 该 运 营 中 心 是 一 个 用 于 监 控 和 管 理 农 权 限 ， 该 运 营 中 心 是 一 个 用 于 监 控 和 管 理 农 用 设 备 的 综 合 平 台 。 用 设 备 的 综 合 平 台 。 与 他 同 一 研 究 小 组 的 J o h n   J a c k s o n 和 另 一 个 研 究 者 R o b e r t   W i l l i s 在 一 个 名 为 P e g a 的 业 务 流 程 管 理 工 具 中 发 现 了 一 个 漏 洞 。 P e g a 工 具 广 受 欢 迎 并 且 拥 有 广 泛 的 权 限 ， 不 仅 可 以 远 程 监 控 ， 而 且 对 其 他 系 统 拥 有 管 理 权 限 。 P e g a 的 该 漏 洞 与 未 改 变 的 默 认 管 理 凭 证 有 关 ， 允 许 远 程 访 问 P e g a 的 聊 天 访 问 组 门 户 。 这 个 漏 洞 允 许 攻 击 者 访 问 众 多 资 源 ， 包 括 P e g a 的 安 全 审 计 日 志 安 全 审 计 日 志 ， 甚 至 是 O k t a 的 签 名 证 书 的 签 名 证 书 。 研 究 人 员 还 能 够 导 出 约 翰 迪 尔 公 司 的 单 点 登 录 单 点 登 录 S A M L 服 服 务 器 的 私 钥 务 器 的 私 钥 。 S i c k   C o d e s 表 示 该 漏 洞 几 乎 可 以 让 我 们 向 任 何 用 户 上 传 文 件 、 以 任 何 用 户 身 份 登 录 、 上 传 任 何 我 们 想 要 的 东 西 、 下 载 任 何 我 们 想 要 的 东 西 、 破 坏 任 何 数 据 、 登 录 任 何 第 三 方 账 户 ， 也 就 是 说 攻 击 者 可 以 在 约 翰 迪 尔 的 运 营 中 心 为 所 欲 攻 击 者 可 以 在 约 翰 迪 尔 的 运 营 中 心 为 所 欲 为 。 为 。
然 而 ， 约 翰 迪 尔 公 司 在 提 供 给 《 安 全 导 报 》 的 一 份 声 明 中 表 示 ， S i c k   C o d e s 声 称 能 够 进 入 客 户 账 户 、 农 艺 数 据 、 经 销 商 账 户 或 敏 感 的 个 人 信 息 的 主 张 都 是 不 存 在 的 ， 并 且 S i c k   C o d e s 提 出 的 问 题 都 不 会 影 响 正 在 使 用 的 机 器 。 拖 拉 机 中 都 含 有 哪 些 数 据 ？ 拖 拉 机 中 都 含 有 哪 些 数 据 ？ 数 据 一 直 对 农 业 至 关 重 要 ， 在 全 球 数 字 化 转 型 潮 流 中 ， 农 业 现 在 正 以 前 所 未 有 的 规 模 为 了 智 能 农 业 或 精 准 农 业 收 集 数 据 。 越 来 越 多 的 农 场 通 过   W i - F i 、 5 G 、 无 线 电 传 感 器 等 监 控 农 场 的 每 一 项 操 作 并 收 集 其 数 据 以 进 行 分 析 。 约 翰 迪 尔 的 拖 拉 机 也 具 有 数 据 收 集 的 功 能 。 约 翰 迪 尔 的 拖 拉 机 与 我 们 印 象 中 的 传 统 拖 拉 机 有 些 许 不 同 ， 就 像 现 代 汽 车 一 样 ， 它 运 行 复 杂 的 嵌 入 式 专 用 软 件 ， 可 以 连 接 到 互 联 网 ， 并 且 具 有   G P S 以 及 自 主 功 能 ， 甚 至 可 以 由 约 翰 迪 尔 客 户 服 务 代 表 远 程 控 制 ， 以 帮 助 客 户 解 决 问 题 。 约 翰 迪 尔 的 拖 拉 机 不 断 将 数 据 传 输 到 云 端 ， 包 括 ： 农 民 何 时 坐 在 驾 驶 室 中 的 信 息 、 土 壤 中 的 水 分 含 量 以 及 收 成 大 小 的 指 标 等 。 此 外 ， 根 据 约 翰 迪 尔 的 说 法 ， 目 前 正 在 销 售 的 拖 拉 机 与 一 个 名 为 H a r v e s t L a b 的 湿 度 传 感 器 监 测 器 和 一 个 名 为 H a r v e s t M o n i t o r 的 整 体 监 测 软 件 系 统 相 连 接 ， 该 系 统 在 显 示 器 上 显 示 实 时 生 产 力 测 量 。 还 有 H a r v e s t D o c 软 件 ， 它 可 以 读 取 作 物 数 据 ， 如 产 量 和 G P S 位 置 ， 随 后 可 以 发 送 到 A p e x 农 场 管 理 软 件 中 进 行 分 析 。 同 时 ， 还 有 一 个 叫 做 A u t o L O C 的 功 能 ， 它 可 以 读 取 H a r v e s t L a b 的 水 分 读 数 ， 并 对 拖 拉 机 切 割 作 物 的 时 间 进 行 调 整 ， 以 达 到 最 佳 效 果 。 显 然 ， 这 种 无 缝 的 、 持 续 的 数 据 收 集 和 分 析 对 农 民 来 说 十 分 便 捷 ， 但 是 在 一 个 单 一 的 平 台 上 保 存 世 界 上 所 有 现 代 农 场 的 数 据 ， 一 旦 其 被 攻 破 ， 所 带 来 的 大 范 围 数 据 泄 露 危 害 性 可 想 而 知 。 参 考 参 考 h t t p s : / / w w w . i n f o r i s k t o d a y . c o m / f l a w s - i n - j o h n - d e e r e - s y s t e m s - s h o w - a g r i c u l t u r e s - c y b e r - r i s k - a - 1 7 2 4 0 h t t p s : / / t h r e a t p o s t . c o m / c o n n e c t e d - f a r m s - f o o d - s u p p l y - c h a i n - h a c k / 1 6 8 5 4 7 / 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理