banner23

banner24

banner25

Metal detektörler 'hacker'ların hedefi olabilir

Kapı tipi dedektör ürünlerinde bulunan 10'a yakın zafiyet bulundu ve bu ürünlerin güvenilirliğine ilişkin soru işaretleri oluştu.

SİBER GÜVENLİK 23.12.2021, 10:12
Metal detektörler 'hacker'ların hedefi olabilir

Kapı tipi metal dedektör ürünlerinde keşfedilen zafiyet sonucunda, bu dedektörlerin güvenilirliğine ilişkin soru işaretleri oluştu.

Security Week sitesinde yer alan habere göre Garrett tarafından üretilen kapı tipi metal detektörlerde, kritik zafiyetler keşfedildi.

Cisco Talos Tehdit İstihbarat ve Araştırma Birimi'nin yaptığı çalışmada, PD 6500i ve Multi Zone detektörlerde 7 farklı zafiyet tespit edildi. Üretici firmanın 13 Aralık’ta yama yayınladığı bildirildi.

7 zafiyetten 3’ünde cihaza gönderilen özel paketle yönetici erişimiyle komut çalıştırılabildiği görüldü. Bu zafiyetlerin biriyle, cihazdaki ziyaretçi sayısı hakkında bilgi alınabileceği ve bu işlevin zararlı amaçla kullanılabileceği tespit edildi. Diğer 3 zafiyette de kimlik doğrulanmış halde cihazda dosya okuma, yazma ve silme işlemleri yapılma olanağı yer aldığı ortaya konuldu.

açık