Phát hiện lỗ hổng bảo mật ở các bộ phận giả trên cơ thể người có kết nối Internet

ictnews Kaspersky phát hiện các bộ phận giả cho cơ thể người có kết nối Internet có thể bị tấn công trên nền tảng đám mây để đánh cắp dữ liệu, xoá dữ liệu.

Các chuyên gia của Kaspersky Lab mới đây trong quá trình nghiên cứu cơ sở hạ tầng đám mây cho các bộ phận giả trên cơ thể người đã phát hiện một số vấn đề bảo mật cho phép bên thứ ba truy cập, thao tác, đánh cắp hoặc thậm chí xóa dữ liệu riêng tư của người dùng.

Cánh tay giả do Motorica phát triển.

Phát hiện này đã được chia sẻ với Motorica - một công ty khởi nghiệp công nghệ cao của Nga, chuyên phát triển các bộ phận giả để hỗ trợ người khuyết tật - từ đó cho phép họ giải quyết các vấn đề an ninh mạng.

Internet vạn vật (IoT) giờ đây không chỉ là mạng lưới kết nối của các thiết bị thông minh hay nhà thông minh, mà là về các hệ sinh thái tự động ngày càng tiên tiến và phức tạp. Ở đó hiện diện kết nối của công nghệ y học trực tuyến.

Trong tương lai, những công nghệ như vậy có thể biến các thiết bị từ chỉ hỗ trợ thuần túy trở thành xu hướng chủ đạo và được sử dụng để mở rộng khả năng của cơ thể thông qua quá trình điều khiển học. Từ đó, bất kỳ rủi ro bảo mật nào có khả năng bị kẻ tấn công khai thác đều có thể được giảm thiểu nhờ những sản phẩm và cơ sở hạ tầng hỗ trợ an ninh mạng.

Các nhà nghiên cứu của Kaspersky Lab ICS CERT, hợp tác với Motorica đã thực hiện đánh giá an ninh mạng về giải pháp phần mềm thử nghiệm cho tay giả điện tử do Motorica phát triển.

Bản thân giải pháp là một hệ thống đám mây từ xa, được trang bị giao diện để theo dõi trạng thái của tất cả các thiết bị cơ học - sinh học tích hợp sẵn. Giải pháp cũng cung cấp cho các nhà phát triển một bộ công cụ để phân tích tình trạng kỹ thuật của các thiết bị như xe lăn thông minh, tay và chân nhân tạo.

Trong quá trình nghiên cứu ban đầu đã xác định một số vấn đề bảo mật. Do các lỗ hổng bảo mật, kẻ tấn công có thể: Truy cập vào thông tin được lưu trữ trên đám mây về tất cả các tài khoản được kết nối (bao gồm thông tin đăng nhập và mật khẩu của thiết bị cơ thể điện tử và quản trị viên); Thao tác, thêm hoặc xóa thông tin; Thêm hoặc xóa người dùng ưu tiên và thường xuyên (có quyền quản trị viên).

Để giữ an toàn cho các thiết bị, Kaspersky Lab đề xuất các công ty nên: Kiểm tra và phân loại các mối đe dọa và lỗ hổng dựa vào đặc điểm web và công nghệ IoT được cung cấp bởi đơn vị chuyên trách trong ngành; Giới thiệu các phần mềm an toàn với vòng đời thích hợp; Thiết lập quy trình nhận thông tin về các mối đe dọa và lỗ hổng có liên quan để đảm bảo có kế hoạch phản ứng chính xác và kịp thời cho mọi sự cố; Thường xuyên cập nhật hệ điều hành, phần mềm ứng dụng và phần mềm thiết bị cùng các giải pháp bảo mật; Thực hiện các giải pháp an ninh mạng được thiết kế riêng để phân tích lưu lượng mạng, phát hiện và ngăn chặn các cuộc tấn công mạng.

Làn sóng doanh nghiệp công nghệ nước ngoài mở rộng đầu tư tại Việt Nam

Molex, doanh nghiệp hàng đầu thế giới về linh kiện điện tử và thiết bị kết nối, công bố kế hoạch mở rộng nhà máy sản xuất hiện tại ở Hà Nội với tổng diện tích khu vực sản xuất lên đến 16.000 m2.

Robot công nghệ cao có thể giải quyết các thách thức kinh tế hiện nay?

Robot công nghệ cao đang ngày càng được các công ty đẩy mạnh kết hợp sử dụng trong dây chuyền sản xuất. Nhưng liệu tự động hóa có thể giải quyết được các thách thức kinh tế đang đặt ra hiện nay không?

Nokia bổ nhiệm tổng giám đốc tại Việt Nam

Người có kinh nghiệm ở thị trường châu Mỹ La-tinh mới được bổ nhiệm vào vị trí cao nhất của Nokia tại Việt Nam.

50 ngân hàng, tổ chức tài chính tại Việt Nam sắp diễn tập chủ động chống tấn công mạng

Trong lần thứ 2 được tổ chức, diễn tập thực chiến phòng thủ không gian mạng - DF Cyber Defense 2022 vào ngày 11/10 tới có sự tham gia của 50 tổ chức ngân hàng, tài chính lớn tại Việt Nam.

Xiaomi kháng cáo án phạt 682 triệu USD tại Ấn Độ

Ngày 02/10, công ty sản xuất smartphone Trung Quốc Xiaomi cho biết, hãng “thất vọng” với phán quyết đóng băng 682 triệu USD mà nhà chức trách Ấn Độ đưa ra và khẳng định làm mọi cách để bảo vệ lợi ích kinh doanh tại đây.

Mạng xã hội giết chết một cô gái 14 tuổi như thế nào

Cái chết của Molly gây rúng động năm 2017 được kết luận một phần do mạng xã hội. Các nền tảng đã để cô gái tiếp xúc với nội dung độc hại mà đáng ra một thiếu niên không thể xem.

Hacker Trung Quốc ẩn mã độc vào hình ảnh để phát tán

Các chuyên gia nghiên cứu bảo mật vừa phát hiện một chiến dịch phát tán mã độc tinh vi bắt nguồn từ các tin tặc đến từ Trung Quốc, trong đó mã độc được ẩn chứa bên trong hình ảnh chứa logo Windows.

9 tháng hơn 9.500 sự cố tấn công mạng nhưng nhiều đơn vị vẫn “thờ ơ” với lỗ hổng

Trong tháng 9/2022, số cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam là 988 cuộc, nâng tổng số sự cố tấn công mạng và các hệ thống trong nước trong 9 tháng qua lên 9.519.

Tim Cook: Vũ trụ ảo không thể thay thế cuộc sống thực

CEO Apple cho biết ông đánh giá cao tiềm năng của công nghệ thực tế ảo và thực tế tăng cường. Tuy nhiên, ông không tin nó có thể thay thế cuộc sống thực.

Viettel hợp tác với đối tác Đài Loan phát triển thiết bị cho mạng 5G

Tổng Công ty Công nghiệp Công nghệ cao Viettel (Viettel High Tech) và Công ty UfiSpace (Đài Loan) vừa công bố kế hoạch hợp tác phát triển thiết bị Site Router 100G cho hạ tầng mạng 5G của Viettel.

Đang cập nhật dữ liệu !