除了天灾，农业还需小心拖拉机
发布时间：2022-06-27 16:32:42 所属栏目：安全 来源：互联网
导读：高科技进入农业，提高生产力的同时也带来了网络风险。 拖拉机制造商约翰迪尔(John Deere)公司的系统中被曝含有安全漏洞，攻击者可以借此破坏农作物、损害财产安全、影响收成甚至破坏农田。 Pega的该漏洞与未改变的默认管理凭证有关，允许远程访问Pega的聊天
|
高科技进入农业，提高生产力的同时也带来了网络风险。 拖拉机制造商约翰迪尔(John Deere)公司的系统中被曝含有安全漏洞，攻击者可以借此破坏农作物、损害财产安全、影响收成甚至破坏农田。 Pega的该漏洞与未改变的默认管理凭证有关，允许远程访问Pega的聊天访问组门户。这个漏洞允许攻击者访问众多资源，包括Pega的安全审计日志，甚至是Okta的签名证书。研究人员还能够导出约翰迪尔公司的单点登录SAML服务器的私钥。 Sick Codes表示该漏洞几乎可以让我们向任何用户上传文件、以任何用户身份登录、上传任何我们想要的东西、下载任何我们想要的东西、破坏任何数据、登录任何第三方账户，也就是说攻击者可以在约翰迪尔的运营中心为所欲为。 然而，约翰迪尔公司在提供给《安全导报》的一份声明中表示，Sick Codes声称能够进入客户账户、农艺数据、经销商账户或敏感的个人信息的主张都是不存在的，并且Sick Codes提出的问题都不会影响正在使用的机器。 拖拉机中都含有哪些数据? 数据一直对农业至关重要，在全球数字化转型潮流中，农业现在正以前所未有的规模为了智能农业或精准农业收集数据。越来越多的农场通过 Wi-Fi、5G、无线电传感器等监控农场的每一项操作并收集其数据以进行分析。约翰迪尔的拖拉机也具有数据收集的功能。 此外，根据约翰迪尔的说法，目前正在销售的拖拉机与一个名为HarvestLab的湿度传感器监测器和一个名为Harvest Monitor的整体监测软件系统相连接，该系统在显示器上显示实时生产力测量。 还有HarvestDoc软件，它可以读取作物数据，如产量和GPS位置，随后可以发送到Apex农场管理软件中进行分析。同时，还有一个叫做AutoLOC的功能，它可以读取HarvestLab的水分读数，并对拖拉机切割作物的时间进行调整，以达到最佳效果。 显然，这种无缝的、持续的数据收集和分析对农民来说十分便捷，但是在一个单一的平台上保存世界上所有现代农场的数据，一旦其被攻破，所带来的大范围数据泄露危害性可想而知。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号