JFK机场的出租车调度系统遭到黑客攻击 媒体
约翰F肯尼迪国际机场出租车调度系统被黑
关键要点
两名嫌疑人因利用俄罗斯黑客破坏约翰F肯尼迪国际机场出租车调度系统而被控。该系统的目的是保障当地出租车司机的公平运营。从2019年开始,嫌疑人利用贿赂、盗窃设备和WiFi入侵等手段获取系统的非法访问权限。黑客为出租车司机提供了支付10美元跳过排队服务的途径,周平均影响2500次出行。嫌疑人向俄罗斯黑客支付超过10万美元用于软件开发。根据BleepingComputer的报道,两名个体因与俄罗斯黑客的合作,侵入约翰F肯尼迪国际机场的出租车调度系统而被指控。这个调度系统的设立目的在于保证出租车司机之间的公平运营,因为这个区域的出租车服务需求极高。
自2019年开始,嫌疑人丹尼尔阿巴耶夫Daniel Abayev和彼得莱曼Peter Leyman多次尝试非法获取该系统的访问权限。为了实现这一目标,他们采用了贿赂的方式,雇佣某人将含有恶意软件的闪存驱动插入连接此系统的一台计算机,同时还盗取了连接系统的平板计算机,并通过WiFi实施入侵。一旦成功入侵,这些黑客便设立了服务,使出租车司机可以通过现金或移动支付的方式支付10美元,从而跳过排队,立即接客。
根据执法官员回收的电子表格文件,该计划使参与的出租车司机每周可以完成约2500次出行。根据起诉书,嫌疑人向俄罗斯黑客支付了超过10万美元,用于软件开发。

当然,这一事件不仅显示了网络安全的脆弱性,同时也引发了人们对出租车调度系统及其安全性措施的关注。我们必须正视这些安全隐患,提升系统的防护水平,以保护公共设施不受到此类攻击的威胁。
一元机场地址
Clop MOVEit攻击敲诈活动开始 媒体
Clop 勒索组织开始对 MOVEit 攻击受害者进行勒索重要信息摘要Clop 勒索组织已开始对受 MOVEit 攻击的公司进行勒索。他们在网站上列出 13 家受害公司,并威胁若不支付赎金,将于 6 ...
NSO集团通过3个新的iPhone零点击漏洞链加剧间谍软件战术 媒体
NSO集团的Pegasus间谍软件持续威胁重点总结NSO集团的Pegasus间谍软件依然存在安全隐患,尽管有报告表明其运营正在减缓。新发现的零点击漏洞PWNYOURHOME和FINDMYPWN同时针对...