Vzdělávání pro budoucnost | Michael Šebek | TEDxPragueED
To proto, že změna hesla by mohla narušit systém Siemens, potenciálně házení rozsáhlých průmyslových systémů, které se dostanou do nepořádek. "Budeme brzy zveřejňovat pokyny pro zákazníky, ale nezahrnují pokyny, které by mohly ovlivnit provoz zařízení," uvedl mluvčí společnosti Siemens Industry, Michael Krampe, v e-mailové zprávě v pondělí. webové stránky v pozdním pondělí, které poskytnou další podrobnosti o prvním škodlivém kódu, který bude zaměřen na produkty společnosti SCADA (kontrolní kontrola a získávání dat). Systémy WinCC společnosti Siemens, které jsou zaměřeny na červy, se používají pro správu průmyslových strojů v celosvětovém provozu s cílem vytvářet produkty, mísit potraviny, provozovat elektrárny a vyrábět chemikálie.
Siemens se snaží reagovat na problém, protože červ červů Stuxnet, který se poprvé koncem minulého týdne oznámil, se začíná šířit po celém světě. Společnost Symantec nyní zaznamenává zhruba 9 000 pokusů o infekci denně, tvrdí Gerry Egan, ředitel společnosti Symantec Security Response.Červ se šíří prostřednictvím USB karet, disků CD nebo síťových počítačů pro sdílení souborů a využívá nové a v současné době nepodložené chyby v operačním systému Microsoft Windows. Pokud však v počítači nenajde software Siemens WinCC, jednoduše se zkopíruje kdekoli to může a mlčí.
Protože systémy SCADA jsou součástí kritické infrastruktury, bezpečnostní experti se obávají, že někdy mohou být vystaveni ničivému útoku, ale v tomto případě se zdá, že bod červa je krádež informací.
Pokud Stuxnet objeví systém Siemens SCADA, okamžitě použije výchozí heslo pro zahájení hledání projektových souborů, které se pak pokusí zkopírovat na externí "Ten, kdo napsal kód, skutečně znal výrobky společnosti Siemens," uvedl Egan.
"Ten, kdo napsal kód, skutečně znal výrobky společnosti Siemens," řekl Eric Byres, vedoucí technický pracovník společnosti Security Solutions, konzultant SCADA. "To není amatér."
Ukradením tajemství SCADA by se padělatelé mohli dozvědět výrobní triky potřebné pro vybudování firemních produktů, uvedl.
Společnost Byres byla zaplavena voláním od starých zákazníků společnosti Siemens aby zjistil, jak zůstat před červem.
US-CERT vydal pro červa poradní (ICS-ALERT-10-196-01), ale informace nejsou veřejně dostupné. Podle Byresu však změna hesla WinCC zabrání kritickým komponentám systému v interakci se systémem WinCC, který je spravuje. "Myslím, že byste v zásadě zakázali celý systém, pokud zakážete celé heslo."
To zanechává zákazníky Siemens na pevném místě.
Mohou však provést změny, aby jejich počítače již nezobrazovaly.lnk soubory, které červ používá k šíření ze systému do systému. A mohou také zakázat službu Windows WebClient, která umožňuje šíření červů v místní síti. V pozdním pátku společnost Microsoft vydala bezpečnostní poradenství, které vysvětluje, jak to udělat.
"Siemens začal vyvíjet řešení, které dokáže identifikovat a systematicky odstraňovat malware," uvedl Krampe. Neříkal, kdy bude software k dispozici.
Systém Siemens byl navržen "za předpokladu, že se nikdo nikdy nedostane do těchto hesel," řekl Byres. "Je to předpoklad, že se nikdo z vás nikdy nebude pokoušet."
Výchozí uživatelské jméno a hesla používaná spisovateli červů jsou veřejně známy, protože byly zveřejněny na webu v roce 2008, říká Byres. zahrnuje bezpečnost počítačů a obecné technologické novinky pro
IDG News Service
. Sledujte Robert na Twitteru @bobmcmillan. Robertova e-mailová adresa je [email protected]
Společnost zahájila iniciativu V pondělí se zařízeními a přepínačovými moduly založenými na technologii VPN (virtuální privátní síť) od společnosti H3C. Začátkem příštího roku začne představovat blade s TippingPoint IPS (systém prevence narušení) pro své modulární síťové produkty, tvrdí Gary Kinghorn, produktový marketingový manažer pro bezpečnost společnosti 3Com. Společnost začne i v příštím roce a vytvoří jednotnou řídící platformu ze systému správy softwaru TippingPoint (SMS) a softwaru Inte
Společnost H3C začala v roce 2003 jako společný podnik mezi 3Com a čínským síťovým gigantem Huawei Technologies , zaměřené na to, aby se společnost Huawei dostala na americký trh a poskytla společnosti 3Com silnější podnikovou sestavu. Společnost 3Com, která byla dlouho zastíněna společností Cisco, ustoupila z velkého podnikového trhu a zaměřila se výhradně na malé a střední podniky, kde se stále více zaměřuje původní značka společnosti. Společnost 3Com koupila Huawei část H3C v roce 2007, ale s
Společnost Intuit dlouhodobě dominovala světu softwaru pro osobní finance s náplní Quicken ve všech svých chutich. Microsoft Money byl jeho primárním konkurentem, ale společnost Microsoft se na začátku letošního roku vyhnula z trhu osobních finančních softwarů.
Možná, že společnost Microsoft viděla písmo na stěně Web 2.0 před Intuitem? Microsoft prohlásil na svém webu, že oznámil konec Microsoft Money: "S bankami, makléřskými firmami a webovými stránkami, které nyní nabízejí řadu možností pro správu osobních financí, se spotřebitelská potřeba Microsoft Money Plus změnila."
Neměli byste měnit soubory systému Linux v systému Windows 10. Proč?
Vytváření nebo změna souborů Linuxu z Windows pravděpodobně způsobí poškození dat a může poškodit prostředí Linuxu. Zde je důvod, proč a jak tomu zabránit.