Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 7 Maggio 2023 12:05
Gli attacchi alla supply chain stanno diventando un problema importante per le aziende moderne che operano all’interno del settore tecnologico. Questo è un esempio di come un fornitore di un firmware potrebbe creare un danno a seguito di una disputa sulla proprietà intellettuale con l’azienda cliente.
Orqa FPV, un produttore croato di occhiali per droni FPV, ha recentemente subito un attacco informatico che ha causato il malfunzionamento dei suoi occhiali. L’incidente è avvenuto a seguito di un conflitto di interessi con uno degli ex appaltatori dell’azienda, responsabile della scrittura del codice del firmware.
Alla fine di aprile, Orqa ha iniziato a ricevere segnalazioni da Giappone, Europa e Turchia sui guasti nel normale funzionamento degli occhiali FPV. One V1.
 Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)? Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
I guasti hanno portato al fatto che i dispositivi sono entrati in modalità bootloader. La società ha affermato che l’interruzione è dovuta a un attacco informatico pianificato da un suo ex appaltatore.
Secondo Orqa, l’appaltatore ha iniettato codice dannoso nel loader con l’intento di estorcere un riscatto in cambio di una licenza aggiuntiva. L’appaltatore ha mantenuto un rapporto d’affari con Orqa che ha causato l’interruzione del servizio fornito dagli occhiali FPV. One V1 in un momento prestabilito.
L’appaltatore responsabile dell’attacco è Swarg, anch’esso con sede in Croazia.
È interessante notare che l’indirizzo fisico di Swarg è lo stesso di Orqa, suggerendo che entrambi operassero dallo stesso parco commerciale.
Quando i dispositivi hanno iniziato a guastarsi a una certa data e ora, l’appaltatore ha rilasciato un file binario non autorizzato come patch, richiedendo un costo aggiuntivo per il rinnovo della licenza per la patch.
Swarg afferma di essere il proprietario del copyright del codice del firmware e ha incorporato una licenza a tempo limitato in esso. Gli utenti devono rinnovare le licenze per ripristinare il normale funzionamento.
Orqa ha emesso un avviso esortando gli utenti a non installare una versione di terze parti del firmware in quanto potrebbe contenere malware. Orqa ha pubblicato una nuova versione del firmware “ONE_3.4.0” e raccomanda vivamente ai clienti di aggiornarla.
RedazioneL’azienda italiana di difesa Leonardo ha presentato il suo nuovo sistema Michelangelo Dome. Secondo l’azienda, è progettato per contrastare missili ipersonici e attacchi di massa con droni. Duran...
Secondo l’esperto di informatica forense Elom Daniel, i messaggi di WhatsApp possono contenere dati di geolocalizzazione nascosti anche quando l’utente non ha intenzionalmente condiviso la propria...
L’ecosistema npm è nuovamente al centro di un vasto attacco alla supply chain attribuito alla campagna Shai-Hulud. Questa ondata ha portato alla diffusione di centinaia di pacchetti apparentemente ...
Il team di GrapheneOS annuncia la chiusura completa della sua infrastruttura in Francia. Gli sviluppatori stanno accelerando il passaggio dal provider di hosting OVH e accusano dalle autorità frances...
Il Roskomnadzor della Federazione Russa ha annunciato che continua a imporre restrizioni sistematiche all’app di messaggistica WhatsApp a causa di violazioni della legge russa. Secondo l’agenzia, ...
