{"id":53297,"date":"2020-08-02T20:40:29","date_gmt":"2020-08-02T20:40:29","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/tesla-cloud-systeme-die-von-hackern-zum-extrahieren-von\/"},"modified":"2020-08-02T20:40:29","modified_gmt":"2020-08-02T20:40:29","slug":"tesla-cloud-systeme-die-von-hackern-zum-extrahieren-von","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/tesla-cloud-systeme-die-von-hackern-zum-extrahieren-von\/","title":{"rendered":"Tesla-Cloud-Systeme, die von Hackern zum Extrahieren von …"},"content":{"rendered":"

Wenn jemand das Tesla-System hackt, sollte es sich um private Informationen handeln. Ein k\u00fcrzlich durchgef\u00fchrter Tesla-Cloud-Hack wurde jedoch nicht durchgef\u00fchrt, um Informationen zu erhalten, sondern um das Netzwerk zum Extrahieren der Kryptow\u00e4hrung zu nutzen. Das Problem wurde urspr\u00fcnglich von der Cloud-Sicherheitsfirma RedLock entdeckt. Das Forschungsteam des Unternehmens notierte die Mining-Skripte. Es wurde festgestellt, wenn Computer aufgrund von Power Mining nur noch wenig Strom hatten. Die Skripte wurden auf Tesla-Systemen gefunden.<\/p>\n

Der von der Firma dokumentierte Ereignisbericht berichtete \u00fcber die Entdeckung einer ungesch\u00fctzten Kubernetes-Konsole, die zum Tesla geh\u00f6rte. Mit Kubernetes werden Websites, die auf einer Cloud-Plattform gehostet werden, automatisch bereitgestellt und skaliert. Das Open-Source-System von Google wird weltweit f\u00fcr weltweite Unternehmungen verwendet, und alle Hacker, die f\u00fcr den Zugriff auf die Tesla-Umgebung erforderlich sind, waren ungesicherte Konsolen. Tesla nutzt derzeit Webdienste von Amazon Web, der am weitesten verbreiteten Plattform auf dem Markt.<\/p>\n

\"\"<\/p>\n

RedLock-Ermittler schrieben \u00fcber den Vorfall: \u201eHacker hatten Teslas Kubernetes-Konsole infiltriert, die nicht durch ein Passwort gesch\u00fctzt war. In einem Kubernetes-Pod wurden Zugriffsdaten f\u00fcr die Tesla AWS-Umgebung verf\u00fcgbar gemacht, die einen Amazon S3-Cube (Amazon Simple Storage Service) enthielt, der vertrauliche Daten wie Telemetrie enthielt. ” Die Firma sagte, dass mit zunehmender Popularit\u00e4t der Kryptow\u00e4hrung immer mehr Menschen versuchen, Mining-Systeme zu hacken.<\/p>\n

“Der schwindelerregende Wert von Kryptow\u00e4hrungen veranlasst Hacker, ihren Fokus vom Stehlen von Daten auf den Diebstahl von Rechenleistung in \u00f6ffentlichen Cloud-Umgebungen von Unternehmen zu verlagern. Die schlimme Netzwerkaktivit\u00e4t bleibt v\u00f6llig unbemerkt. ” RedLock sagte in seinem Blogbeitrag.<\/p>\n

\"\"<\/p>\n

Das Unternehmen ver\u00f6ffentlichte auch einige Vorschl\u00e4ge f\u00fcr Websites, um zu verhindern, dass die Cloud-Umgebung gehackt wird. Im Folgenden sind die Vorschl\u00e4ge aufgef\u00fchrt, die das Unternehmen gestartet hat.<\/p>\n

\u00dcberwachen Sie die Netzwerkeinstellungen:<\/strong> Laut RedLock sollte der Websitebesitzer in Tools investieren, mit denen die Ressourcen nach der Erstellung analysiert und anschlie\u00dfend einige Richtlinien f\u00fcr diese Ressource festgelegt werden k\u00f6nnen.<\/p>\n

Netzwerkverkehr \u00fcberwachen:<\/strong> \u00dcberwachen Sie den t\u00e4glichen Verkehr auf Ihrer Website. Dies gibt einen Hinweis, wenn die Zahlen verd\u00e4chtig sind. RedLock sagte, wenn Tesla Verkehr in seinem Netzwerk beobachtet h\u00e4tte, h\u00e4tte dieses Problem leicht erkannt werden k\u00f6nnen.<\/p>\n

Suchen Sie nach verd\u00e4chtigem Benutzerverhalten<\/strong>: RedLock empfahl, die Basislinie zu \u00fcberwachen, die f\u00fcr die konstante und anschlie\u00dfende \u00dcberwachung gleichm\u00e4\u00dfiger Anomalien verwendet wird.<\/p>\n

Ein Vertreter von Tesla schickte eine E-Mail an Ars Technica und sagte: \u201eWir unterhalten ein Bug-Bounty-Programm, um diese Art von Untersuchung zu f\u00f6rdern, und wir haben diese Sicherheitsanf\u00e4lligkeit innerhalb von Stunden nach Kenntnisnahme behoben. Die Auswirkungen scheinen nur auf intern verwendete technische Testwagen beschr\u00e4nkt zu sein, und unsere erste Untersuchung ergab keinen Hinweis darauf, dass die Privatsph\u00e4re des Kunden oder die Sicherheit des Fahrzeugs in irgendeiner Weise beeintr\u00e4chtigt wurden. ” Dies ist nicht das erste Mal, dass ein Unternehmen sein Konto in der Cloud nicht sichern kann. Der globale SIM-Kartenhersteller Gemalto und eine Versicherungsgesellschaft Aviva hatten eine gro\u00dfe L\u00fccke. W\u00e4hrend sich die Kryptow\u00e4hrung von ihrem niedrigsten Wert erholt, m\u00fcssen Unternehmen mit Cloud-Frameworks auf Exploit-Angriffe achten.<\/p>\n ","protected":false},"excerpt":{"rendered":"

Wenn jemand das Tesla-System hackt, sollte es sich um private Informationen handeln. Ein k\u00fcrzlich durchgef\u00fchrter Tesla-Cloud-Hack wurde jedoch nicht durchgef\u00fchrt, um Informationen zu erhalten, sondern um das Netzwerk zum Extrahieren der Kryptow\u00e4hrung zu nutzen. Das Problem wurde urspr\u00fcnglich von der Cloud-Sicherheitsfirma RedLock entdeckt. Das Forschungsteam des Unternehmens notierte die Mining-Skripte. Es wurde festgestellt, wenn Computer […]<\/p>\n","protected":false},"author":1,"featured_media":53298,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/06\/1593037943_Los-sistemas-en-la-nube-de-Tesla-utilizados-por-los.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/53297"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=53297"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/53297\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/53298"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=53297"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=53297"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=53297"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}