خطرحفره های امنیتی در نرم افزارهای موبایلی

بسیاری از شرکت‌ها به کارکنان خود اجازه می‌دهند با استفاده از نرم‌افزارهای تلفن‌ همراه، بر ماشین‌آلات صنعتی نصب‌ شده در کارخانه نظارت داشته باشند و عملکرد این ماشین‌‌‌آلات یا حتی کل فرآیند تولید را با کمک این نرم‌افزارها کنترل و مدیریت کنند.

اگرچه استفاده از این نرم‌افزارها سبب بالا رفتن بهره‌وری کارکنان می‌شود، اما از سوی دیگر، راه را برای اجرای حملات سایبری علیه این تأسیسات هموار می‌کند. هکرها می‌توانند با سو‌ء استفاده از نقایص امنیتی این نرم‌افزارهای تلفن‌ همراه، به تأسیسات صنعتی حمله کنند و به برخی از ماشین ‌‌آلات یا همه کارخانه آسیب برسانند.

دو محقق حوزه امنیت الکساندر بولشو و ایوان یوشکویچ یک سال از وقت خود را صرف بررسی 34 نرم‌افزار موبایلی کردند که توسط شرکت‌هایی نظیر زیمنس و اشنایدر عرضه‌ شده و 147 حفره امنیتی را در این نرم‌افزارها یافته‌اند.

برخی از این آسیب‌پذیری‌ها به مهاجم اجازه می‌دهند با دستکاری داده‌های رد و بدل شده بین نرم‌افزار تلفن ‌همراه و ماشین، اپراتور دستگاه را فریب دهد و به طور مثال او را متقاعد کند دمای ماشین در حد طبیعی است، در حالی که حرارت در حد بحرانی قرار دارد و به این طریق به دستگاه آسیب فیزیکی وارد کند. یا یک مهاجم می‌تواند با استفاده از این رخنه‌های امنیتی، کدهای مخربی را روی تلفن ‌همراه اجرا کند و با ارسال دستورات مخرب، کنترل ماشین‌‌‌آلات را در دست بگیرد و یک خط تولید را با مشکل مواجه کند یا یک پالایشگاه را به آتش بکشد.

این محققان معتقد هستند که دخالت دادن این نرم‌افزارهای تلفن ‌همراه در فرآیندهای کنترل صنعتی بسیار خطرناک است و طیف وسیعی از خطرات را متوجه چنین تأسیساتی خواهد کرد. آن‌ها پیشنهاد می‌کنند که از روش‌هایی نظیر به‌کارگیری سامانه‌های رفع خطا برای محدود کردن گستره خرابی‌ها استفاده شود و اینکه برای یک سامانه صنعتی، چند راه کنترلی در نظر گرفته شده و به استفاده از نرم‌افزار موبایل بسنده نشود.

البته تجربه نشان داده که این توصیه‌ها چندان هم کارساز نبوده و هکرها موفق شده‌اند از لایه‌های دفاعی مستحکمی عبور کنند. این محققان پیش از منتشر کردن نتایج تحقیقات خود، با شرکت‌هایی که نرم‌افزارهایشان آسیب‌پذیر بوده‌ تماس گرفته‌اند که در این میان، برخی از این شرکت‌ها حفره‌های امنیتی را برطرف کرده و برخی هم هنوز پاسخی نداده‌اند.

منبع:ماهنامه شبکه 201

    نظرات

    سرمایه‌گذاری جهانی در تکنولوژی بلاک چین به سرعت در حال افزایش است
    تازه های کسب و کار
    سرمایه‌گذاری جهانی در تکنولوژی بلاک چین به سرعت در حال افزایش است
    اشتیاق برای استفاده از بلاک چین همچنان در سال‌های آینده در مناطق مختلف جهان، بنگاه‌های تجاری و سازمان‌ها ادامه خواهد داشت تا به این ترتیب راهکارهای جدیدی در آن بررسی و کشف شود.
      2018-07-22 06:26:19
    چهره فردای جهان
    فناوریهای برتر
    چهره فردای جهان
    در یک دهه آینده پیشرفت‌های واقعیت دیجیتالی به راهکارهای شهودی و طبیعی تر برای تکنولوژی منجر می‌شود تا کیفیت زندگی ما را بالا ببرد.
      2018-07-21 06:57:16
    تغییرات آب‌وهوایی،آینده اینترنت جهان را به مخاطره انداخته است
    اینترنت
    تغییرات آب‌وهوایی،آینده اینترنت جهان را به مخاطره انداخته است
    کارشناسان هشدار دادند شهرهای ساحلی از جمله نیویورک، میامی و سیاتل احتمالا بیش از بقیه خسارت می‌بینند و البته تاثیرات تخریب زیربنای اینترنت، احتمالا سیستم ارتباطات جهانی را نیزمختل می کند.
      2018-07-18 08:22:51
    تجارت ژئوپلیتیکی،در عرصه فناوری های نوین
    اقتصاد
    تجارت ژئوپلیتیکی،در عرصه فناوری های نوین
    شرکت‌های تکنولوژی چینی که زمانی تنها می‌توانستند محصولات سیلیکون‌ولی از موتورهای جست‌وجو گرفته تا تجارت الکترونیک و شبکه‌های اجتماعی را کپی و الگوبرداری کنند، حالا خودشان به پیشتازان این عرصه تبدیل شده اند.
      2018-07-16 16:38:26
    "OCP"در مسیر توسعه
    تازه های فناوری
    "OCP"در مسیر توسعه
    فروش سخت‌افزار ساخته‌شده بر اساس طراحی‎های "OCP"در سال 2017 از مرز 1.2 میلیارد دلار گذشت که نسبت به سال قبل از آن افزایش دو برابری را نشان می‎داد و انتظار می‎رود تا سال 2021 این رقم به 6 میلیارد دلار برسد.
      2018-07-15 16:56:00
    مخاطرات اتصال به اینترنت شبکه ۴G
    دانش روز
    مخاطرات اتصال به اینترنت شبکه ۴G
    اگر شما جزو آن دسته از کاربرانی هستید که از اینترنت پرسرعت شبکه LTE موسوم به ۴G استفاده می‌کنید، باید مراقب مجرمان سایبری و هک دورادور دستگاه الکترونیکی متصل به اینترنت خود باشید.
      2018-07-15 06:46:22
    قدرت‌های خارق‌العاده خود را بشناسید
    گوناگون
    قدرت‌های خارق‌العاده خود را بشناسید
    گاهی اوقات، در جامعه سعی می‌کنیم برای رسیدن به موفقیت، کارهای را که دیگران انجام می‌دهند را انجام دهیم، اما حقیقت امر این است که باید به دنبال انجام کارهایی باشیم که برای خود ما موفقیت آمیز باشند.
      2018-07-14 08:11:00
    تکنولوژی نوین را آگاهانه به خدمت بگیرید
    جامعه
    تکنولوژی نوین را آگاهانه به خدمت بگیرید
    میلیون‌ها تلویزیون متصل به اینترنت می‌توانند گرایش‌ها و سلایق بینندگان را فهمیده و سپس پیشنهادات خاص خود شامل پیشنهادات تبلیغاتی را روی صفحه اسکرین شما نمایش دهند.
      2018-07-09 06:54:00