محققین سینکڑوں امدادی عمارتی کنٹرول کے نظام کو تلاش کرتے ہیں

انٹرویوڈرس وینٹیلیشن نلیاں کے ذریعے پھینک دیتے تھے. اب وہ وینٹیلیشن کو کنٹرول کرنے والے سافٹ ویئر کو استعمال کرنے میں توڑتے ہیں.

آسٹریلیا بھر میں سینکڑوں تنظیموں کو لائٹس، حرارتی اور کولنگ، رسائی کنٹرول اور یہاں تک کہ ایلیٹرز کو کنٹرول کرنے کے لئے باہر سے تاریخی صنعتی کنٹرول سسٹم (آئی سی ایس) کا استعمال کر رہا ہے.

عمارتوں کا انتظام کرنے کے لئے انٹرنیٹ کا استعمال آسان ہے، لیکن یہ ہیکرز کے لئے نئے مواقع پیش کرتے ہوئے، کھڑی قیمت پر آتے ہیں.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

"کمپنیوں کو کوئی اندازہ نہیں ہے. ریوس اور ایک اور سلنس تکنیکی ڈائریکٹر، ٹیری ایس میککوکل جونیئر نے اس ہفتے کے آخر میں انکشاف کیا کہ یہ بھی انٹرنیٹ تک رسائی حاصل ہے. " سڈنی کے Google کے دفاتر نے ٹائڈیمیم کے نیراارایکس پلیٹ فارم کا استعمال حفاظتی خطرے کے ساتھ استعمال کیا تھا جو انہیں حرارتی طور پر سنبھالنے کی اجازت دیتا تھا.

نیگارایکس کے پلیٹ فارم کے 230،000 سے زائد مثال، ہنییلیل کے ماتحت ادارے ٹرڈیم، رچرڈ، وی اجنبیہیا، دنیا بھر میں چل رہا ہے.

جاوا پر مبنی فریم ورک خود کار طریقے سے سیکورٹی اور بجلی کے نظام، نظم روشنی اور ٹیلی مواصلات کو کنٹرول کرنے کے لئے ایپلی کیشنز کی بنیاد کے طور پر استعمال کیا جاتا ہے.

سیلنس نے شودان کا استعمال کرتے ہوئے گوگل کے خطرناک نظام کو تلاش کیا. انٹرنیٹ سے منسلک آلہ، ریفریجریٹرز سی سی ٹی وی کیمرے سے آئی فونز اور ہوا ٹربائنز تک.

شاہد سے پتہ چلتا ہے کہ آسٹریلیا میں تیسرا سب سے زیادہ فعال انٹرنیٹ ہے جسے نیگارا آکس سسٹم کا سامنا ہے، صرف امریکہ اور کینیڈا کے پیچھے ہے. جمعرات کی صبح کے طور پر 658 نظام. 100 سے زائد سڈنی میں واقع ہیں.

ان کی تحقیق میں، میکارک نے کہا کہ عام طور پر نیگارا آکس سسٹم کے تین سہ ماہیات کو ختم شدہ سافٹ ویئر چلاتے ہیں. ان نئے ورژنوں میں اکثر اب بھی خطرات ہیں. Cylance نے NiagaraAX میں مشکلات پایا ہے کہ بدترین طور پر ہارڈویئر سسٹم پر انڈرائڈ سافٹ ویئر کے کنٹرولز کو اجازت دے گی.

مثال کے طور پر، یہاں تک کہ اگر ایک حرارتی نظام کمرے کے درجہ حرارت کو محدود کرنے کے لئے پروگرام کیا جاتا ہے، Rios نے کہا کہ نیگراہیکس میں پایا جانے والے ایک خطرات میں سے ایک انہیں ٹائٹل کرنے کے لۓ.

Google کے کیس میں، "ٹریڈیئن نے ایک سیکورٹی پیچ جاری کیا تھا جس میں مداخلت کی روک تھام ہو گی - لیکن اس سائٹ کو سائٹ پر استعمال کرنے والے NiagaraAX نظام میں لاگو نہیں کیا گیا تھا،" ٹنیڈی قبرز نے ٹریڈییم کے نائب لکھا. ریوس نے کہا کہ "ای میل میں مارکیٹنگ مواصلات کے لئے صدر.

نیگارایکس کے پلیٹ فارم عام طور پر نصب اور برقرار رکھنے والے دوسرے کمپنیوں کے ذریعہ سسٹم انضمام کا نام رکھتا ہے.

" ایسا لگتا ہے کہ انضمام ان آلات کو پیچھا نہیں کر رہے ہیں. " "مسئلہ یہ ہے کہ پیچ انٹرنیٹ پر آلے پر لاگو نہیں ہوتا ہے اور یہ انکٹرٹر کی ذمہ داری ہے."

قبروں نے کہا کہ ٹریڈیم جاری ہے "ہمارے نظام کے انضمام اور گاہکوں کے ساتھ کام کرنے کے لئے سیمینارز، فورمز کے ذریعے مسئلہ حل کرنے اور سلامتی کے بہترین طریقوں کے بارے میں آن لائن تربیت. "

گوگل کے نظام کے ساتھ، یہ انضمام، کنیکٹ ورکز کہتے ہیں جو ایک کمپنی، ویب پر مبنی کنٹرول پینل کے لئے دوبارہ لاگ ان اور پاسورڈ کی اسناد کو بھی شائع کیا. ریوس نے کہا کہ "یہ بہت ساری سلامتی کے طریقوں کو دنیا بھر میں ضمنی اجزاء کے ذریعہ استعمال کیا جا رہا ہے."

کنٹرول ورکس، جو خود کار طریقے سے آٹومیشن اور توانائی کے انتظام کے نظام کی تعمیر میں مہارت رکھتا ہے، بحالی کے دوران پیچ کے ساتھ گاہکوں کے نظام کو اپ ڈیٹ کرتا ہے، شرری گریگوری نے کہا، کمپنی کا مرکزی مالی افسر. کچھ تنظیمیں، تاہم، اپنے اپنے نظام کو منظم کرتے ہیں.

کمپنی اپنے صارفین کو مضبوط پاس ورڈ استعمال کرنے کے لئے حوصلہ افزائی کرتی ہیں. گوگل کے ساتھ، "ہم یقینی طور پر اس کی تحقیقات کر رہے ہیں کہ کیا ہوسکتا ہے، اور ہم اپنی موجودہ پالیسیوں کو بھی مضبوط کر رہے ہیں." ​​

Google کی نیگارایکس سسٹم ڈیجیٹل سبسکرائبر لائن کے ذریعہ منسلک کیا گیا تھا جس سے کمپنی کو بھی معلوم نہیں تھا ریوس نے کہا. نظام انضمام کے ذریعہ نصب کردہ بہت سے آئی سی ایسز براہ راست ایک کمپنی کے نیٹ ورک میں شامل نہیں ہیں، جو انہیں باقاعدگی سے سیکورٹی اسکین سے بچنے کی اجازت دیتا ہے.

میکاکارکس کے چلانے والے ہارڈ ویئر کے آلات میں دو نیٹ ورک بندرگاہوں بھی موجود ہیں- جو سسٹم سسٹم انٹرٹر کے ذریعہ ڈی ایس ایل لائن سے منسلک ہے اور کمپنی کے اندرونی نیٹ ورک سے منسلک دوسرے بندرگاہ سے منسلک ہے.

ان دو کنکشنوں کا اجلاس رائوس نے کہا کہ ہیکر کے لئے سونے ہے.

"یہ کلاسک کے طریقوں میں سے ایک ہے جو یہ آلات کارپوریٹ نیٹ ورک سے منسلک ہوتے ہیں." حملہ آوروں نے انٹرنیٹ پر آئی سی ایس کو تلاش کیا، اسے سمجھنا اور اس کے بعد "کارپوریٹ نیٹ ورک پر حاصل کرنے کے لئے ایک للی پیڈ کے طور پر استعمال کریں".