Genel halka acil uyarılar iletmek için kullanılan bir araç olan ABD Acil Durum Uyarı Sistemindeki (EAS) bir hata, tehdit aktörleri tarafından sahte uyarılar göndermek için kötüye kullanılabilir ve muhtemelen kitlesel panik yaratabilir.
İç Güvenlik Bakanlığı (DHS) kısa süre önce bu bulguları bir danışma belgesinde doğruladı ve herhangi bir kötüye kullanımı önlemek için EAS kullanan kuruluşları güvenlik önlemlerini sıkılaştırmaya çağırdı.
tarafından bildirildiği gibi Kayıt, kusur, siber güvenlik araştırmacısı Ken Pyle tarafından keşfedildi ve aynı zamanda onu başarıyla kullanmayı başardı. Görünüşe göre, bir kavram kanıtı eserlerde ve yakında halka sunulması gerekiyor.
Uç noktalarını korumak için (yeni sekmede açılır) güvenli, diyor DHS, işletmelerin hem donanımlarını hem de yazılımlarını en son sürümlere güncellemeleri, güvenlik yamaları uygulamaları gerekiyor (yeni sekmede açılır) mümkünse ve ekstra savunma aracı olarak bir güvenlik duvarı kurun. Ayrıca, yetkisiz erişim olmadığından emin olmak için sistemlerini izlemeleri ve denetim günlüklerini düzenli olarak incelemeleri gerekir.
DHS kusurla ilgili ayrıntılara girmese de, Kayıt Monroe Electronics R189 One-Net DASDEC EAS cihazında bulunan deliklerin raporları bulundu.
EAS, ABD hükümeti tarafından vatandaşlarına acil mesajlar göndermek için kullanılan bir araçtır. Acil bir durumda, ABD Başkanı ve diğer üst düzey devlet yetkilileri, sistemi kullanarak TV yayıncıları, kablolu TV, kablosuz kablo sistemleri, uydu ve kablolu operatörler aracılığıyla Amerikan halkına 10 dakikadan daha kısa bir sürede hitap edebilir.
Sistem Federal Acil Durum Yönetim Ajansı (FEMA), Federal İletişim Komisyonu (FCC) ve Ulusal Okyanus ve Atmosfer İdaresi tarafından yürütülmektedir.
Aracılığıyla Kayıt (yeni sekmede açılır)