قراصنة اخترقوا أنظمة الحماية لشركتي هيونداي و BMW

مع نهاية عام 2019، لعل موضوع الأمن المعلوماتي كان واحداً من أكثر الأمور التي تم تداولها خلال هذا العام مع تسجيل مجموعة من الاخترقات للجهات والمؤسسات الكبيرة.

الأمر الذي يدلّ على أن الأمن المعلوماتي ما زال ناقصاً حتى لدى الشركات العملاقة والتي يُفترض أنها تمتلك أفضل تقنيات ووسائل الحماية المتوافرة.

آخر هذه الاختراقات التي تم الكشف عنها كانت قد استهدفت عملاقي السيارات العالمية: شركة هيونداي Hyundai وشركة BMW.

في التفاصيل التي تم نشرها، فقد قام المخترقون بالتسلل إلى أجهزة شركة BMW ثم قاموا بتثبيت مجموعة من برامج التجسس ومراقبة الاختراق والمعروفة باسم Cobalt Strike.

وقد سمحت هذه البرامج للمتسللين بمراقبة بيانات الشركة والتجسس عليها وسرقة بعض المعلومات التي كانت تمتلكها فيما يتعلق بصناعة السيارات.

يقول التقرير أن الفريق الأمني في BMW قد اكتشف الاختراق ولكنه قرر مراقبة المخترقين ومراقبة المعلومات التي يرغيون بسرقتها، ثم قام بقطع الطريق عليهم في المرحلة الأخيرة.

ووفقاً للموقع الألماني الذي نشر تفاصيل الاختراق الخاص بشركة BMW فإن مجموعة المخترقين قد قامت سابقاً باخترق أنظمة شركة هيونداي، لكن دون توافر تفاصيل عن ذلك الاختراق.

واتهمت مجموعة من التقارير مجموعة المتسللين بأنها مرتبطة بشكل مباشر بالحكومة الفيتنامية والتي ثبت أنها كانت تدعم مجموعات قراصنة ناشطة في مجال التجسس على شركات السيارات.

وبحسب تلك التقارير فإن الحكومة الفيتنامية عملت في الفترة الأخيرة على محاولة سرقة أسرار وتقنيات الشركات الكبيرة في مجال السيارات لدعم الشركات المحلية وزيادة قدرتها على المنافسة.

في حين تأتي هذه الأخبار لتكشف عن تطور وسائل الاختراق والهجوم وقدرتها على تجاوز أنظمة الشركات العملاقة والمحمية بأفضل الوسائل الممكنة.

مقالات قد تعجبك:

كيفية إنشاء نسخة احتياطية كاملة لنظام تشغيل الكمبيوتر وجميع أقراصه
كيفية تفعيل واستخدام وضع التأمين لمنع فك قفل الهاتف باستخدام البصمة أو القفل الذكي
كيفية تفعيل الوضع الليلي في متصفح كروم
إزالة الأشخاص من الصور بسهولة باستخدام برنامج الفوتوشوب
كيفيّة التقاط صور أفضل باستخدام وضع التتابع Burst Mode

تسريب البيانات البيومترية لأكثر من مليون مستخدم

نشرت صحيفة The Guardian تقريراً أفادت فيه بتسريب البيانات البيومترية والمعلومات الشخصية الموجودة في قاعدة بيانات تابعة لأحد أنظمة الأمان الشهيرة.

تم اكتشاف التسريب من قبل الباحثين الأمنيين Noam Rotem و Ran Locar وتضمّنت المعلومات المسربة بيانات بصمات الأصابع لأكثر من مليون شخص، ومعلومات التعرف على الوجه، وأسماء المستخدمين وكلمات المرور غير المشفرة.

قاعدة البيانات المسربة تتبع لنظام Biostar 2 الخاص بشركة Suprema وتم العثور على المعلومات التي تضمنت ما مجموعه 27.8 مليون سجل بلغ حجمها 23 جيجابايت في قاعدة بيانات متاحة للجمهور.

والأسوأ من ذلك أنه من غير المعروف فيما إذا كانت قاعدة البيانات قد تم الوصول لها من قبل وفيما إذا تمت سرقة البيانات أو تم استخدامها بشكل مسيء.

Biostar 2 هو نظام أمان تستخدمه المؤسسات في جميع أنحاء العالم لتأمين المباني التجارية ويستخدم هذا النظام للتحكم في الوصول إلى المرافق في الولايات المتحدة الأمريكية والمملكة المتحدة واليابان والهند والإمارات العربية المتحدة.

نظراً لأن المعلومات التي تم اختراقها شملت أسماء المستخدمين وكلمات المرور، فقد تسمح للمتسللين المحتملين بإنشاء أو تعديل بيانات اعتماد المستخدم  مما يسمح لهم بالوصول إلى أي مبنى مؤمن باستخدام النظام.

قد يكون للخرق أيضاً آثار على أي موظف مسجل في نظام الأمان، يمكن استخدام المعلومات الشخصية المكشوفة لارتكاب جرائم الاحتيال.

ويمكن استخدام بيانات بصمة الإصبع (التي تم تخزينها بتنسيق غير مشفر) للوصول إلى أي أنظمة أخرى مؤمنة باستخدام نفس بيانات الاعتماد البيومترية.

الأكثر إثارة للقلق هو حقيقة أنه لا يمكنك تغيير بصمة الإصبع بعد أن يتم كشفها كما لو كانت كلمة مرور مخترقة إذا تم كشفها بهذه الطريقة.

بالإضافة إلى استخدامه لتأمين المباني في جميع أنحاء العالم، تشير الصحيفة إلى أن شركة Supreme قد أعلنت مؤخراً أن نظامها Biostar 2 سيتم دمجه في نظام AEOS، وهو نظام أمان منفصل تستخدمه 83 دولة من قبل منظمات تشمل الحكومات والبنوك وشرطة المتروبوليتان في المملكة المتحدة.

على الرغم من أن الثغرة الأمنية قد تم إصلاحها الآن، إلا أن الباحثين في مجال الأمن قالوا إن Supreme  لم تستجب إلى حد كبير ولم تكن متعاونة بعد أن أبلغوا عن نتائجهم.

ونصح الباحثون الأمنيون أي من الشركات التي تستخدم نظام Biostar 2 بتغيير كلمات المرور التي يستخدمونها للوصول إلى لوحة المعلومات وكذلك مطالبة المستخدمين بتغيير كلمات المرور الخاصة بهم.

مقالات قد تعجبك:

كيف يحصل أي جهاز على عنوان IP خاص به؟
كيفية أخذ لقطات شاشة لألعاب الكمبيوتر
كيفية تحديد معلومات جهاز أندرويد لتحميل ملفات APK الصحيحة
كيفية إخفاء أيقونة الأشخاص في شريط مهام ويندوز 10
كيفية كسر سرعة Overclock معالج كرت الشاشة

شاب رفع دعوى قضائية على آبل مطالباً بـ 1 مليار دولار

تم توجيه اتهام جديد لشركة آبل Apple بعد أن تسبب نظام التعرف على الوجود الموجود في متاجرها بالقبض على الشخص الخاطئ المتهم بسرقة أحد المنتجات من داخل المتجر.

وبعد أن قررت المحكمة أن الشاب Ousmane Bah المعتقل بريء من التهمة الموّجهة إليه، عاد الشاب ليرفع دعوى قضائية على آبل مطالباً بتعويض قدره 1 مليار دولار.

آبل وفي تعليقها على الحادث نفت أنها تستخدم أنظمة التعرف على الوجوه في متاجرها، وعلى ما يبدو فإن القصة يمكن أن تتوسع لتشتمل على عدد من جلسات المحاكمة إذا استمر الطرفان بالخصام.

يدعي الشاب الذي يبلغ من العمر 18 عاماً فقط بأنه تم التعرف عليه بشكل غير صحيح من قبل أنظمة الشركة على أنه السارق الذي سرق من متجر آبل.

وبالفعل فقد تم إسقاط التهمة الموجهة إليه بعد أن قرر المحقق في شرطة نيويورك بأن الشاب لم يكن المشتبه به الصحيح الذي ظهر في مقطع الفيديو من كاميرات المراقبة.

من غير المعروف فيما إذا كانت آبل قد استعملت بالفعل هذه الأنظمة لتوجيه التهمة إلى الشاب، حيث أن شركة الأمن والمراقبة SIS Security لم تذكر أن شركة آبل هي من عملائها على الرغم من أن هنالك تعاون كبير بينهما.

يزعم الشاب أنه لم يكن بإمكانه محاولة سرقة متجر آبل في بوسطن لأنه كان يحضر حفلة موسيقية في مانهاتن في ذلك الوقت، الأمر الذي إذا كان صحيحاً فإنه يعني وقوع آبل والشركة التي تتعامل معها في مشكلة بسبب الخطأ الحاصل في أنظمة المراقبة.

يطالب الشاب بمبلغ قدره 1 مليار دولار كتعويض حيث ادّعى أن شرطة نيويورك قامت باعتقاله من منزله في الساعة الرابعة صباحاَ مما اضطره إلى تفويت المدرسة في اليوم التالي والرسوب في الامتحان النصفي.

على أي حال فإنه من الغريب ادعاء الشاب باهتمامه الكبير بامتحانه المدرسي طالما أنه كان يحضر حفلة موسيقية قبل ساعات فقط من هذا الامتحان، لكن من يعلم؟ ربما قد يستطيع كسب القضية وتحصيل جزء من التعويض على أقل تقدير!

مقالات قد تعجبك:

ما هي إضافات Plug-ins و ملحقات Extensions برنامج الفوتوشوب ؟
كيفية تغيير إعدادات التصحيح التلقائي للأحرف الكبيرة في وورد
كيف تسعى جوجل لتحويل نظام التشغيل كروم Chrome إلى نظام تشغيل لوحي قويّ ؟
ما هو WiGig ؟ وما الفرق بينه وبين واي فاي 6 ؟
كيفية استخدام الأمر DIR في ويندوز