Elektrikli araç üreticisi Tesla’nın, bir kripto para madenciliği yazılım saldırısına maruz kaldığı bildirildi.
Salı günü siber güvenlik yazılım firması olan RedLock, hackerların kripto para madenciliği yapma amacıyla Tesla’nın bulut sisteminden bilgisayarın işlemci gücüne erişmek için güvensiz bir Kubernetes konsolunu kullandığını bildirdi. Ekip, birkaç ay önce güvenlik açığını keşfettiğini ve Tesla’ya bildirdiğini söyledi.
Tesla’nın konuşmacısı, Gizmodo’ya olay sırasında müşteri bilgilerine erişilemediğini söyledi.
Konuşmacı, “Bu tür araştırmaları teşvik etmek için bir virüs programı hazırladık ve bu açığı birkaç saat içinde ele aldık” dedi ve açıklama yaptı:
“Etki, yalnızca dahili olarak kullanılan mühendislik test araçlarıyla sınırlı görünüyor ve ilk araştırmamızda müşteri gizliliğinin, araç emniyetinin veya güvenliğinin herhangi bir şekilde tehlikeye atıldığına dair bir işaret bulamadık”.
Önceki kripto para madenciliği saldırılarının aksine, Tesla’yı hedef alan hackerlar kamuya açık bir madencilik havuzundan yararlanmadı. Bunun aksine madencilik havuzu yazılımını kurdular, bunları madencilik havuz sunucusunun IP adresini gizlemelerine izin veren ve madenciliğin tespitini zorlaştıran CloudFlare’in arkasına gizlediler. Eylemlerini daha da gizlemek için hackerlar, saldırı sırasında CPU kullanımının düşük kaldığından emin oldular.
RedLock CTO Gaurav Kumar, halka açık bulut sistemlerinin kripto paraların değerindeki artışa paralel olarak artan madencilik saldırılarına karşı savunmasız olduğunu söyledi.
Gizmodo’ya bu durumu şu şekilde açıkladı:
“Kuruluşların genel bulut sistemleri, etkin bulut tehditleri savunma programlarının eksikliği nedeniyle ideal hedefler”.
“Son birkaç aydır tek başına, Tesla’yı etkileyen de dahil olmak üzere bir dizi kripto para çalma olayı ortaya çıkardık”.
KAYNAK: coindesk.com
Bilindiği gibi kripto paralar, geleneksel para transferlerini değiştirecek güce sahip. Kripto paralar ile internetin olduğu her yerde, dakikalar içerisinde, haftasonu veya bayram ya da tatil gözetmeksizin, düşük maliyetlerle para transferlerinin gerçekleştirilebilme potansiyeli, global para transfer şirketlerinin dikkatini çekmeye devam ediyor. Dünya genelinde para transferi yapılabilmesini sağlayan en geniş ağlardan biri olan Western Union, Ripple kullanarak para transferi gerçekleştirmek için test aşamasına başladı.
