“Cacat besar” mengancam sistem peringatan darurat AS, peneliti DHS memperingatkan

“Cacat besar” mengancam sistem peringatan darurat AS, peneliti DHS memperingatkan

KAMI MENGGANGGU PROGRAM INI… —

Peretas dapat mengganggu peringatan resmi atau mengeluarkan peringatan palsu mereka sendiri.

Dan Goodin –

Obstruction light with bokeh city background

Memperbesar / Lampu penghalang dengan latar belakang kota bokeh

Departemen Keamanan Dalam Negeri AS memperingatkan kerentanan di jaringan siaran darurat negara yang memungkinkan peretas untuk mengeluarkan peringatan palsu melalui stasiun radio dan TV.

“Kami baru-baru ini menyadari kerentanan tertentu di perangkat encoder/decoder EAS yang, jika tidak diperbarui ke versi perangkat lunak terbaru, dapat memungkinkan aktor untuk mengeluarkan peringatan EAS melalui host i infrastruktur (TV, radio, jaringan kabel),” Badan Manajemen Darurat Federal (FEMA) DHS memperingatkan. “Eksploitasi ini berhasil ditunjukkan oleh Ken Pyle, seorang peneliti keamanan di CYBIR.com, dan dapat dipresentasikan sebagai bukti konsep pada konferensi DEFCON 2022 mendatang di Las Vegas, 11-14 Agustus.”

Pyle mengatakan kepada wartawan di CNN dan Bleeping Computer bahwa kerentanan berada di Monroe Electronics R189 One-Net DASDEC EAS, encoder dan decoder Sistem Peringatan Darurat. Stasiun TV dan radio menggunakan peralatan untuk mengirimkan peringatan darurat. Peneliti mengatakan kepada Bleeping Computer bahwa “beberapa kerentanan dan masalah (dikonfirmasi oleh peneliti lain) belum ditambal selama beberapa tahun dan bola salju menjadi cacat besar.”

“Ketika ditanya apa yang dapat dilakukan setelah eksploitasi berhasil, Pyle berkata: ‘Saya dapat dengan mudah memperoleh akses ke kredensial, sertifikat, perangkat, mengeksploitasi web server, kirim peringatan palsu melalui pesan kerajinan, minta sinyal yang valid / pre-empting sesuka hati. Saya juga dapat mengunci pengguna yang sah ketika saya melakukannya, menetralkan atau menonaktifkan respons,’” ​​Bleeping Computer menambahkan.

Ini bukan pertama kalinya pejabat federal memperingatkan kerentanan dalam sistem peringatan darurat.

Baca Juga :   MyGov adalah 'kekecewaan besar', arsitek utama putus asa

Leave a Reply

Your email address will not be published. Required fields are marked *