Tietoturvayritys Check Point tutkimusosasto varoittaa Suomessakin suositun Ubiquiti G4 Instant -kameran haavoittuvuuksista. Markkinoilla on kaikkiaan yli 20 000 Ubiquiti-kameraa ja -reititintä, jotka ovat alttiina verkkohyökkäyksille ja tietosuojariskeille.
Ubiquiti G4 Instant -kamera on pienikokoinen, laajakulmainen WiFi-kamera, jossa on kaksisuuntainen ääniyhteys. Kamera toimii yhdessä sen sovelluksen käyttöä tukevan Cloud Key+ -laitteen kanssa. Nämä laitteet paljastavat IP-osoitteita, laitealustojen nimiä ja ohjelmistoversioita – kaikki tietoja, joita voidaan käyttää teknisiin ja sosiaalisen manipuloinnin hyökkäyksiin.
Check Pointin mukaan erityisen huolestuttavaa on se, että tämä haavoittuvuus havaittiin jo viisi vuotta sitten. Tapaus osoittaa, miten vaikeaa IoT-laitteiden tietoturvan hallinta on ja miten vaikeaa laitteita on pitää suojattuna.
Check Pointin tutkijoiden mukaan kameran verkkoliitännässä oli kaksi mukautettua etuoikeutettua prosessia: portit 10001 ja 7004, jotka molemmat käyttivät UDP-protokollaa. Porttien kautta kamerat paljastivat niiden alustan nimet, ohjelmistoversion, määritetyt IP-osoitteet ja paljon muuta.
Check Point kertoo, että jo vuonna 2019 Jim Troutman twiittasi palvelunestohyökkäyksistä (DoS), jotka suoritettiin Ubiquiti-laitteisiin käyttämällä hyväksi 10001/UDP-palvelua. Ubiquiti sai tietoonsa haavoittuvuudesta ja sanoi, että ongelma oli korjattu ja heidän laitteissaan oli uusin laiteohjelmisto.
Kuitenkin nyt, viisi vuotta myöhemmin yli 20 000 laitetta on edelleen haavoittuvainen tälle ongelmalle. Tämä on avainesimerkki siitä, kuinka vaikeaa on täysin lieventää haavoittuvuutta, ei vain työasemien tai palvelimien, vaan myös IoT-laitteiden välillä. Tämän tutkinnan aikana paljastetut tiedot voivat olla hyödyllisiä sekä teknisten että sosiaalisten hyökkäysten tekemisessä.
Lue lisää Check Pointin blogista.
Autoteollisuus on siirtymässä yhä monimutkaisempiin ohjelmistopohjaisiin järjestelmiin, joissa virheetön ohjelmisto on elintärkeää turvallisuuden ja suorituskyvyn varmistamiseksi. Ohjelmiston laatu ja luotettavuus eivät ole enää vain valinnaisia ominaisuuksia, vaan kriittisiä vaatimuksia erityisesti autonomisessa ajamisessa, kehittyneissä kuljettajaa avustavissa järjestelmissä (ADAS) ja yhdistetyissä ajoneuvojärjestelmissä.
Kestävä digitaalinen infrastruktuuri on kriittinen, jotta tietoliikenneverkot voidaan tehokkaasti valjastaa tekoälyinnovaatioiden ja pilvipohjaisten palveluiden tarpeisiin. Tekoälyyn liittyvien datarikkaiden sovellusten lisääntyvä kysyntä edellyttää tietoliikenneverkkoa, joka kykenee käsittelemään suuria tietomääriä alhaisella viiveellä, kirjoittaa Orange Businessin kumppaniratkaisuista vastaava Carl Hansson.
Euroopan unioni ottaa merkittävän askeleen avaruusteknologian kehittämisessä allekirjoittamalla sopimuksen uuden IRIS²-satelliittijärjestelmän toteuttamisesta. Tämä 290 satelliitin verkko on suunniteltu vahvistamaan Euroopan itsenäisyyttä ja turvallista yhteydenpitoa.
Jotta voidaan vastata uuden teknologian vaatimuksiin ja pitää järjestelmät toimimassa ”kellon tavoin”, on aika harkita ajoitusratkaisuja uudelleen. Tässä kaksiosaisessa "Precision Timing" -artikkelissa opit, miksi mikroelektromekaanisiin järjestelmiin eli MEMS-komponentteihin perustuvat piiajoituslaitteet päihittävät kvartsin elektroniikkasuunnittelun uudella aikakaudella. 
Matalatehoisten langattomien ratkaisujen asiantuntija Nordic Semiconductor ja eSIM-ratkaisuja kehittävä Kigen ovat julkistaneet yhteistyön, joka sujuvoittaa massiivisten IoT-verkkojen käyttöönottoa. Yhdessä he esittelevät CES 2025 -messuilla ratkaisun, joka yhdistää Nordic Semiconductorin nRF9151-moduulin ja Kigenin SGP.32 IoT eSIM-teknologian sekä laitteiden hallinta-alustan.
