ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

22IT технологии «

1Антивирусы «

1Промышленность и производство «

Банки «

Культура, искусство «

3Образование, учеба «

1Природа, окружающая среда «

6Наука «

Медицина «

Фармацевтика «

Спорт «

1Реклама, PR «

Договора, соглашения «

3Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

3Другие статьи «

Комментарии специалистов «

Недвижимость «

6Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Эксперт Sitronics Group: IoT-устройства сегодня представляют большой интерес для хакеров

Специалист по наступательной безопасности Sitronics Group Никита Котиков отметил важность защиты «умных» вещей и их компонентов в связи с их широким проникновением и интеграцией в различные сферы экономики, в том числе медицину, промышленность и транспорт.
Эксперт Sitronics Group отмечает, что к 2030 году количество IoT-устройств может достичь 30 млрд. Речь идет не только о ставших уже привычными устройствах в виде «умных» колонок и роботов-пылесосов, но и промышленном интернете вещей – сложных системах с датчиками и контроллерами для сбора информации с различных агрегатов о корректности производственных процессов. Поэтому рост количества выпускаемых устройств уже сегодня требует повышения уровня их защиты.
В числе самых распространенных угроз можно выделить три направления – физическое, удаленное воздействия на устройство, а также воздействие на backend-инфраструктуру.

«IoT-устройства строятся на базе чипов и сбой в их работе позволяет обойти механизмы Secure Boot и шифрования памяти. Вызвать такой сбой можно направленным электромагнитным полем. Злоумышленник беспрепятственно выкачивает незашифрованную прошивку устройства для анализа, и может загрузить на устройство модифицированный код. Это позволит использовать устройство пользователя не по назначению или привести в состояние «кирпича». Поэтому немаловажным будет обратить внимание на анализ безопасности самого исходного кода прошивки – зачастую именно там содержатся недостатки, приводящие в дальнейшем к появлению 0-day уязвимостей, раскрытию учетных данных, директорий backend-серверов и иной критической информации», - говорит эксперт.
Удаленное воздействие на устройство также с использованием атак типа «человек посередине» (MiTM) дает возможность инспектировать все передаваемые между устройствами и серверами данные, в том числе секреты доступа и конфигурационную информацию. В случае воздействия на backend-инфраструктуру в первую очередь необходимо определить наличие открытых портов и используемых сервисов, а также проверить их конфигурацию и актуальность версий.

Также важной задачей является обеспечение безопасного доступа к административным интерфейсам и сервисам, в том числе, исключение использования учетных данных по умолчанию или простых комбинаций.
В числе популярных уязвимостей IoT-устройств эксперт называет восемь недостатков. В их числе уязвимости микропроцессоров, небезопасная конфигурация, раскрытие информации (исходный код, bootlog), слабые алгоритмы шифрования, атаки на протоколы пейринга и взаимодействия (BLE, ZigBee) и другие.

«Избежать возникновения недостатков поможет реализация комплексного подхода к безопасности функционала на этапах проектирования, конструирования и разработки ПО, а также использование технологий собственного межсетевого экранирования и стойких алгоритмов шифрования данных», - подытожил специалист Sitronics Group.

Контактное лицо: Надежда Томченко (написать письмо автору)
Компания: Sitronics Group (все новости этой организации)
Добавлен: 22:17, 28.02.2024
Количество просмотров: 259
Страна: Россия

DST Global и Λ-Универсум представили SemanticDB — первую живую онтологическую память для симбиотического ИИ, ДСТ Глобал, 22:47, 20.03.2026,

100

Россия — Февраль 2026 — Российская технологическая компания DST Global совместно с исследовательским проектом Λ-Универсум объявили о выпуске SemanticDB — базы данных нового поколения, предназначенной для хранения и эволюции смыслов.

Мобильное приложение «Лайм-Займ» признано одним из лучших среди МФО, МФК «Лайм-Займ», 22:47, 20.03.2026, Россия	68
Рейтинг составили специалисты сервиса Бробанк.ру на 16 марта 2026 года. «Лайм-Займ» вошел в топ-10 приложений в App Store и в топ-15 – в Google Play.

Modus BI 3.12: умный экспорт, API для отчетов и удобные фильтры по датам, Modus, 22:46, 20.03.2026,	73
Плановое обновление повышает удобство работы с отчетами, расширяет возможности экспорта и кастомизации.

«1С-Рарус» трансформировал продажи в холдинге United Elements с 1С:CRM, 1С-Рарус, 22:46, 20.03.2026, Россия

«1С-Рарус» автоматизировал продажи и управление проектами в холдинге United Elements, входящем в ТОП-10 дистрибьюторов климатического оборудования в России. Благодаря созданию единой цифровой среды на базе «1С:CRM ПРОФ» и «1С:Комплексная автоматизация» холдинг выстроил двухуровневую систему продаж и на треть сократил время обработки клиентских заявок.

Hoff использует решения Verme для экономии фонда оплаты труда, Verme, 22:45, 20.03.2026, Россия

Мультиформатный ритейлер мебели и товаров для дома Hoff сэкономил 1% от фонда оплаты труда за счет использования решений ГК Verme. Компания внедрила систему биометрического учета рабочего времени и автоматизированного табелирования во всех розничных магазинах сети, а также распределительном центре.

GreenData и УрФУ будут совместно развивать практико-ориентированное образование в сфере ИТ, GreenData, 22:45, 20.03.2026, Россия	69
Российский разработчик low-code платформы GreenData и Уральский федеральный университет имени первого Президента России Б. Н. Ельцина (УрФУ) объединяют усилия для развития практико-ориентированного образования.

Разработчик «Спарго Технологии» автоматизировал товарный учет в сети «Лекарства24.ру» с помощью «Единого справочника», АО "Спарго Технологии", 22:44, 20.03.2026, Россия

Компания «Спарго Технологии» завершила интеграцию модуля «Единый справочник» для московской сети аптек «Лекарства24.ру». Новое решение позволило централизовать управление товарной номенклатурой и сократить долю ручного труда при обработке товародвижения.

Профсоюз Северо-Западного филиала ФГУП «УВО Минтранса России» объединил работников спортом и историей, Федеральное государственное унитарное предприятие «Управление ведомственной охраны Министерства транспорта Российской Федерации», 22:42, 20.03.2026, Россия

Территориальный комитет профсоюза ведомственной охраны Минтранса России продолжает серию мероприятий, посвященных патриотическому воспитанию и сплочению коллектива.

ИЦ ТЕЛЕКОМ-СЕРВИС модернизировал сети ЦОД российского разработчика платформ онлайн-обучения, ИЦ ТЕЛЕКОМ-СЕРВИС, 22:41, 20.03.2026, Россия	32
Проект позволил заказчику перевести сети ЦОД на высокоскоростной стандарт 100 G и обеспечил связность между двумя распределенными дата-центрами

ГК «Юзтех» представила ИИ платформу «Лонч»: от отдельных ИИ-проектов к единой инфраструктуре работы с данными, ГК "Юзтех", 22:38, 20.03.2026,

ГК «Юзтех», разработчик ИТ-продуктов и сервисов, объявила о запуске платформы «Лонч», которая может стать основой корпоративной ИИ-инфраструктуры. Платформа позволяет за 48 часов развернуть проекты видеоаналитики и обработки мультимодальных данных без длительной подготовки и сложной кастомной разработки.