Whitehat-Übernahme der DCS-Konsolen
- Jahr des Vorfalls
- 2002
- Zuverlässigkeit
- Invalid
- Land
- Canada
- Branche
- Petroleum
Beschreibung
Ein simulierter Angriff auf einen DCS während eines Sicherheitsaudits führt zur vollständigen administrativen Übernahme der DCS-Bedienerkonsolen. Ein Whitehat-Hacker mit Netzwerkzugriff auf die Steuerung LAN sollte sich mit ausgewählten DCS-Bedienerstationen verbinden und volle Administrationsrechte erlangen. Dies wurde durch Schwachstellen in der Windows-Plattform und einer Reihe von NetBIOS-Dateifreigaben erreicht, denen ein angemessener Passwortschutz fehlte.
Auswirkung
Keiner