\n<\/p>\n
Saugumo tyrin\u0117tojas teigia aptik\u0119s \u0161viesofor\u0173 valdiklio tr\u016bkum\u0105, d\u0117l kurio piktybiniai \u012fsilau\u017e\u0117liai gal\u0117t\u0173 pakeisti \u0161viesas ir susidaryti kam\u0161\u010dius. <\/p>\n
Kibernetinio saugumo \u012fmon\u0117s \u201eRed Threat\u201c tyr\u0117jas Andrew Lemonas paskelb\u0117 du dienora\u0161t\u012f<\/a> prane\u0161im\u0173<\/a> ketvirtadien\u012f i\u0161samiai i\u0161d\u0117st\u0117 savo platesnio tyrimo projekto, tirian\u010dio eismo reguliuotoj\u0173 saugum\u0105, i\u0161vadas. <\/p>\n Vienas i\u0161 \u012frengini\u0173, \u012f kuriuos \u017ei\u016br\u0117jo Lemon, yra \u201eIntelight X-1\u201c, kur pasak\u0117, kad rado klaid\u0105<\/a> kuri leid\u017eia bet kam visi\u0161kai kontroliuoti \u0161viesofor\u0105. Anot Lemono, klaida yra labai paprasta ir pagrindin\u0117: n\u0117ra autentifikavimo internetin\u0117je \u012frenginio \u017einiatinklio s\u0105sajoje. <\/p>\n \u201eA\u0161 tiesiog netik\u0117jau\u201c, – \u201eTechCrunch\u201c sak\u0117 Lemonas. \u201eBuvau tiesiog \u0161okiruotas, kad ka\u017ekas tokio ry\u0161kaus gal\u0117jo b\u016bti praleista.<\/p>\n Lemonas sak\u0117, kad band\u0117 i\u0161siai\u0161kinti, ar \u012fmanoma suaktyvinti tok\u012f scenarij\u0173, koks rodomas tokiuose filmuose Ital\u0173 darbas<\/a>, kur \u012fsilau\u017e\u0117liai sankry\u017eoje visus \u0161viesas \u012fjungia \u012f \u017eali\u0105. Ta\u010diau Lemonas sak\u0117 rad\u0119s kit\u0105 \u012frengin\u012f, pavadint\u0105 Gedim\u0173 valdymo bloku, neleid\u017eiant\u012f tokiam scenarijui \u012fvykti. <\/p>\n \u201eVis tiek galite keisti \u0161viesas ir laik\u0105. Taigi, jei norite nustatyti, kad laikas b\u016bt\u0173 trys minut\u0117s, \u012f vien\u0105 pus\u0119 ir trys sekund\u0117s \u012f kit\u0105 pus\u0119. I\u0161 esm\u0117s tai yra paslaug\u0173 atsisakymas fiziniame pasaulyje, tod\u0117l galite u\u017ekim\u0161ti sraut\u0105\u201c, \u2013 sak\u0117 Lemon.<\/p>\n Neai\u0161ku, kiek pa\u017eeid\u017eiam\u0173 \u201eIntelight\u201c \u012frengini\u0173 galima pasiekti i\u0161 interneto. Lemonas sak\u0117, kad jis ir jo komanda rado apie 30 atvir\u0173 prietais\u0173.<\/p>\n Lemonas sak\u0117 susisiek\u0119s su \u201eQ-Free\u201c \u2013 bendrove, kuriai priklauso \u201eIntelight\u201c, kad prane\u0161t\u0173 apie klaid\u0105. U\u017euot atsak\u0119s ir bendradarbiav\u0119s su juo, kad i\u0161taisyt\u0173 tr\u016bkum\u0105, Q-Free i\u0161siunt\u0117 jam teisin\u012f lai\u0161k\u0105, pasak Lemono, kuris paskelb\u0117 jo kopij\u0105 savo tinklara\u0161\u010dio \u012fra\u0161e.<\/p>\n \u201ePriimame tik pa\u017eeid\u017eiamumo ataskaitas, susijusias su Q-Free produktais, kurie \u0161iuo metu si\u016blomi parduoti. Neturime i\u0161tekli\u0173, reikaling\u0173 pasenusi\u0173 element\u0173 analizei apsvarstyti\u201c, \u2013 ra\u0161oma lai\u0161ko kopijoje, kuri\u0105, atrodo, pasira\u0161\u0117 \u201eQ-Free\u201c generalinis advokatas Stevenas D. Tibbetsas. <\/p>\n Lai\u0161ko kopijoje ra\u0161oma, kad Lemon analizuotas \u012frenginys neparduodamas ir kad tai, kaip jis ir Red Threat j\u012f tyrin\u0117jo, gal\u0117jo pa\u017eeisti kovos su \u012fsilau\u017eimu \u012fstatym\u0105. Suk\u010diavimo kompiuteriu ir piktnaud\u017eiavimo kompiuteriu \u012fstatymas<\/a>. Bendrov\u0117 nenurod\u0117, kaip Lemono tyrimai gal\u0117jo pa\u017eeisti \u012fstatymus. Tada lai\u0161ke \u201eLemon and Red Threat\u201c buvo papra\u0161yta \u012fsipareigoti neskelbti pa\u017eeid\u017eiamumo detali\u0173, nes tai gali pakenkti nacionaliniam saugumui. <\/p>\n \u201eMes taip pat raginame Red Threat apsvarstyti paskelbimo poveik\u012f ypatingos svarbos infrastrukt\u016bros, kurioje naudojami Q-Free \u012frenginiai, saugumui. Prie\u0161ingai j\u016bs\u0173 nurodytiems tikslams pagerinti kibernetin\u012f saugum\u0105, pa\u017eeid\u017eiamum\u0173 paskelbimas gali paskatinti atakas prie\u0161 infrastrukt\u016br\u0105 ir sukelti susijusi\u0105 atsakomyb\u0119 u\u017e raudon\u0105j\u0105 gr\u0117sm\u0119\u201c, \u2013 ra\u0161oma lai\u0161ke. <\/p>\n Lemonas sak\u0117, kad \u0161is lai\u0161kas j\u012f nustebino ir kad \u201ei\u0161 tikr\u0173j\u0173 atrod\u0117, kad jie tiesiog bando mane nutildyti teisiniais grasinimais ir viskuo\u201c.<\/p>\n Q-Free neatsak\u0117 \u012f kelis pra\u0161ymus pakomentuoti. <\/p>\n Lemonas teig\u0117, kad atlikdamas tyrim\u0105 jis taip pat rado kai kuriuos \u201eEconolite\u201c sukurtus eismo valdymo \u012frenginius, veikian\u010dius internetu, ir kuriuose veikia protokolas, kuris gali b\u016bti pa\u017eeid\u017eiamas.<\/p>\n