Archive for: ژوئن 13th, 2017

بدافزار لینوکسی، رزبری پای را به باتی برای معدن‌ کاوی پول رمزنگاری شده تبدیل می‌کند

لینوکس مال‌دراپ ۱۴ (Linux.MulDrop.14) نام یک کرم لینوکسی است که سیستم‌های شبکه‌‌ای رزبری‌پای را که رمز عبور پیش‌فرض روت آن‌ها تغییر نکرده، جستجو می‌کند و پس از نفوذ به آن‌ها و در اختیار گرفتن ZMap و sshpass، معدن‌کاوی یک واحد پول رمزنگاری شده‌ی نا‌مشخص را آغاز می‌کند. بدین ترتیب رزبری‌پای‌ آلوده به منبعی برای درآمدزایی سازنده‌ی این کرم لینوکسی تبدیل خواهد شد.متخصصان می‌گویند آلوده شدن اولیه‌ در شرایطی انجام خواهد شد که اپراتورهای رزبری‌پای پورت‌های اس‌اس‌اچ و اتصالات خارجی دستگاه‌های خود را باز نگه‌ می‌دارند.پس از اینکه دستگاه مبتنی بر رزبری‌پای تحت تأثیر لینوکس مال‌دراپ ۱۴ قرار گرفت، این بد‌افزار رمز عبور پیش‌فرض حساب‌ کاربری “pi” را به عبارت زیر تغییر می‌دهد:

\$6\$U1Nu9qCp\$FhPuo8s5PsQlH6lwUdTwFcAUPNzmr0pWCdNJj.p6l4Mzi8S867YLmc7BspmEH95POvxPQ3PzP029yT1L3yi6K1

در مرحله‌ی بعد لینوکس مال‌دراپ ۱۴ چندین فرآیند پردازشی فعال در رزبری‌پای را لغو و کتابخانه‌های مورد نیاز برای انجام فعالیت‌های خود را نصب می‌کند. از جمله این کتابخانه‌ها می‌توان به ZMap و sshpass اشاره کرد.بدافزار لینوکسی مورد اشاره در این گام فرآیند معدن‌کاوی پول رمزنگاری شده را آغاز می‌کند و به‌طور دائمی و بدون وقفه با استفاده از ZMap، دیگر دستگاه‌هایی را که پورت اس‌اس‌اچ‌ آن‌ها باز است، جستجو می‌کند.پس از یافتن دستگاه‌های جدید، این بدافزار تلاش می‌کند با استفاده از sshpass، با نام کاربری pi و رمز عبور پیش‌فرض raspberry عملیات نفوذ را انجام دهد. لازم به ذکر است که نام‌ کاربری و رمز عبور یادشده تنها اطلاعاتی است که به‌منظور نفوذ بدافزار لینوکس مال‌دراپ ۱۴ به رایانه‌های مبتنی بر رزبری‌پای مورد استفاده قرار می‌گیرد.بدین ترتیب برای جلوگیری از آلوده شدن به این بدافزار بهترین کار تغییر رمز عبور پیش‌فرض اس‌اس‌اچ در رزبری‌پای است.

ژاپنی‌ها کشتی باری با سیستم ناوبری خودکار می‌سازند

هنگامی که صحبت در مورد وسایل نقلیه‌ی خودران به میان می‌آید، اکثر کاربران به خودرو، تاکسی‌، اتوبوس‌، قطار‌، تراموا و … فکر می‌کنند. اما هواپیماها از مدت‌ها قبل و به لطف سیستم اتوپایلوت امکان هدایت خودکار را در اختیار خلبانان قرار داده‌اند و به همین دلیل منطقی است که چنین سیستمی در کشتی‌ها نیز به کار گرفته شود.شرکت‌های حمل‌ و نقل ژاپنی قصد دارند با همکاری کمپانی‌های کشتی‌سازی، تکنولوژی مورد نیاز برای ناوبری خودکار کشتی‌های باری را توسعه دهند. هدف از ساخت این فناوری این است که کشتی‌های باری بتوانند به‌صورت خودکار یا با تعداد کمی خدمه، مسیر خود را در دریا و اقیانوس پیدا کنند. بر طبق برنامه‌ریزی صورت گرفته توسط ژاپنی‌ها، این تکنولوژی تا سال ۲۰۲۵ در کشتی‌های باری مورد استفاده قرار گرفت. فناوری مسیریابی خودکار در کشتی باعث خواهد شد سریع‌ترین و امن‌ترین مسیر برای رسیدن به مقصد انتخاب شود و در عین حال مصرف سوخت نیز در بهینه‌ترین حالت ممکن باشد. در نتیجه‌ی استفاده از فناوری مورد بحث، هزینه‌های حمل و نقل دریایی کاهش چشم‌گیری خواهند داشت و حاشیه‌ی سود شرکت‌های باربری دریایی بیشتر خواهد شد.تکنولوژی مورد بحث علاوه بر یافتن بهینه‌ترین مسیر‌ها، می‌تواند به پیش‌بینی مواردی از جمله اختلال در عملکرد دستگاه‌ها که احتمال وقوع آن‌ها در دریا وجود دارد نیز کمک کند و در نتیجه خسارات احتمالی کاهش خواهند یافت. شرکت‌های ژاپنی قصد دارند ۲۵۰ عدد کشتی باری با این تکنولوژی تولید کنند و هزینه‌های مورد نیاز برای انجام این کار بین کمپانی‌های حمل‌ و نقل و شرکت‌های کشتی‌سازی تقسیم می‌شود. باید اشاره کنیم که برای توسعه و ساخت کشتی‌های باری با سیستم ناوبری خودکار، هزینه‌ای چند صد میلیون دلاری نیاز است.البته ژاپن اولین کشوری نیست که به دنبال ساخت کشتی‌هایی با سیستم ناوبری خودکار است. شرکت معروف رولز رویس در سال ۲۰۱۶ برنامه‌های مشابهی برای ساخت کشتی‌های باری بدون سرنشین مطرح کرد که امکان کنترل از راه دور آن‌ها نیز وجود دارد. بنا به اعلام رولز رویس، ساخت کشتی‌های بی‌سرنشین این کمپانی تا سال ۲۰۲۰ انجام خواهد شد.