← All stories

Wadukuzi Wenye Uhusiano na China Waliweka Njia ya Siri Kwenye Laptopu za Wakurugenzi Kupitia USB

Kundi la udukuzi linalohusishwa na China lilidaiwa kudukua laptopu za wakurugenzi kwenye mkutano wa sekta ya kilimo katika Kisiwa cha Hainan kwa kuingia katika vyumba vya hoteli na kuwasha mashine hizo kupitia vifaa vya USB, badala ya kutumia barua pepe za ulaghai au uvamizi kupitia mtandao.

Kwa nini hili ni muhimu

Ikiwa mbinu iliyoripotiwa ya ufikiaji wa kimwili itathibitishwa, laptopu zilizoachwa katika vyumba vya hoteli zinaweza kubaki wazi mahali mashirika hayajatumia suluhisho lililotajwa.

Tech Trends Today publication

Nini kimebadilika

VentureBeat inaripoti kwamba kundi la udukuzi linalohusishwa na China na serikali lilidaiwa kudukua laptopu za wakurugenzi kwenye mkutano wa sekta ya kilimo katika Kisiwa cha Hainan msimu huu wa kuchipua. Mbinu iliyoripotiwa ilikuwa ya ufikiaji wa kimwili: kuingia katika vyumba vya hoteli na kuwasha kompyuta kupitia USB, wakati kampuni zilizoathirika ziliripotiwa kuwa na suluhisho lililopatikana lakini halikutumiwa. Maelezo haya yanategemea ripoti ya VentureBeat na hayajathibitishwa kwa kujitegemea hapa.

Kwa nini hili ni muhimu

Swali la maana la usalama si tu kama kifaa kinaweza kupinga barua pepe yenye madhara au uvamizi kupitia mtandao. Ni kama laptopu inabaki imelindwa baada ya mtu kuweza kuigusa katika chumba cha hoteli. Vifaa vya wakurugenzi mara nyingi huwa na taarifa za kuingia, hati na ufikiaji unaofanya mashine moja iliyodukuliwa kuwa na athari kubwa zaidi kuliko laptopu ya kawaida iliyopotea.

Onyo kuu zaidi la ripoti linahusu utekelezaji, si teknolojia ya ajabu. Suluhisho linaweza kuwapo na bado lisitoe ulinzi mpaka liwezeshwe kweli. Hilo linafanya usanidi wa vifaa, udhibiti wa kuwasha kupitia USB na utunzaji wa vifaa vya kimwili kuwa suala la uongozi, si jambo la kuwekewa tiki tu na ofisi za ndani.

Tathmini ya athari

  • Kampuni ambazo hazikuwa zimetumia suluhisho lililoripotiwa zilikuwa wazi mara moja kwa mbinu ya ufikiaji wa kimwili iliyoelezwa na VentureBeat.
  • Wakurugenzi ambao laptopu zao ziliripotiwa kufikiwa wanakabiliwa na hatari ya moja kwa moja kutokana na mashine hizo kudukuliwa.
  • Kiwango kamili bado hakijulikani: ripoti haitaji kundi husika, mashirika yaliyoathirika, idadi ya vifaa, data iliyofikiwa wala suluhisho mahususi ambalo halikutumiwa.

Cha kufuatilia baadaye

Fuatilia ufichuzi wenye vyanzo unaotaja mpangilio wa kifaa au suluhisho husika na kuonyesha kama unazuia au unapunguza kuwasha kupitia USB. Pia fuatilia uthibitisho wa mashirika, vifaa au data zilizoathirika; hilo litaamua kama huu ulikuwa uvamizi uliozuiliwa au tatizo pana zaidi la ufikiaji.

Sources (1)
  1. venturebeat.comChina-linked hackers backdoored executives' laptops via USB, exploiting a fix companies had but weren't using

Comments

No comments yet.