Bitcoin Forum

https://webrazzi.com/wp-content/uploads/2017/03/Tesla-460x253.jpg

RedLock isimli siber güvenlik şirketine göre, geçtiğimiz ay Tesla’nın Amazon Web Hizmetleri (AWS) hesabı bilgisayar korsanları tarafından ele geçirildi ve kripto para madenciliği için kullanıldı. Hesabı ele geçiren bilgisayar korsanları şirketin araç telemetreleri gibi hassas verilerine de erişim sağladı.

Bilgisayar korsanlarının Tesla’nın korunmasız bilgilerine, bulut uygulamalarını optimize etme amaçlı Google tarafından desteklenen açık kaynak Kubernetes konsolondan eriştikleri ortaya çıktı. Bu açık korsanların Tesla’nın bulut ortamına rahatça erişmelerine olanak tanıdı.

RedLock güvenlik şirketinin izinsiz giriş durumunu Tesla’ya hemen bildirmesinin ardından gerekli önlemler alındı. Bu tür araştırmaları teşvik etmek amacı ile bir “bug ödül” programı geliştirdiklerini belirten Tesla sözcüsü, etkinin sadece dâhili olarak kullanılan mühendislik test araçları ile sınırlı kaldığını, hiçbir müşteri bilgisinin ya da araç güvenliği ile ilgili bir verinin tehlikeye girmediğini belirtti.

Kripto para madenciliği için Tesla’nın bulut hesabını kullanmanın, Tesla’nın gizli araç veya müşteri bilgilerini ele geçirmekten daha değerli olduğunu belirten RedLock şirketi, salı günü konuyla ilgili bir rapor yayınladı. Raporda; AWS, Microsoft Azure, Google Cloud gibi bulut hizmetlerini kullanan büyük kuruluşların en az yüzde 58’inin kamuya açık bir bulut hesabının bulunduğunu ve bu kamuya açık hesapların bilgisayar korsanları tarafından ana hesaba sızmak için kullanılabildiğini belirtildi.

Gizimodo’ya verdiği bir röportajda; kripto paraların son dönemde ki yükselişleri, bilgisayar korsanlarını büyük şirketlerin verilerini hedef almak yerine hesap güçlerini hedef almaya yönlendirdiğini anlatan RedLock CTO’su Gaurav Kumar, kurumların halka açık bulut hesaplarının gerekli güvenlik altyapısına sahip olmamaları nedeni ile bilgisayar korsanlarının kolay hedef listesine girdiğini de belirtti.

https://webrazzi.com/2018/02/21/teslanin-bulut-hesabindan-kripto-para-madenciligi/

Bir an için aklıma bir kaç soru takıldı :

Bu tesla ne kadarlık bir bulut gücü kiralamış olabilir ? bir kaç gün kullanıldığında bile 10k $ lar kazandırmayacak sa bu gücü hangi hacker ne yapsın ? Ya da zaten bu kadar gücü var sa tesla neden kendi yapmıyor :)

krıpto para için bulut hesabı kullanıyormus. heralde hackerlar saldırı yapıp alacaklar bulut hesapları guvensız hesaplar ve hacker ıcın kolay bır yok neden başka ıslerle ugrassın kı,

Görünen o ki önümüzdeki senelerde siber güvenlik en dikkat etmemiz gereken alanlardan birisi olacak. Gerek endüstri 4.0 gerekse kripto para ve siber savaşların gelişen teknoloji ile birlikte dahada hızlanması bunu gösteriyor. Yurtdışından gerekli uzmanları ülkeye çekip, belirli üniversitelerde siber güvenlik mühendisliği bölümü açsalar ne güzel olurdu.

Şuan biz artık topla savaşla olmayacak siber savaşla oluyor diyoruz ama iş kripto para savaşınada dönüyor gibi gözüküyor umarım kimsenin canı fazla yanmaz.

Tesla neden kendi sistemleriyle mining yapsın ki ihtiyaçları olmasa gerek. Dünya devi sonuçta abi. Korsanlar eriştikten sonra test etmiştir 1k $ kazandıysa kar diye düşünüyorum hemen bildirim gitmiş ve sistemi tekrar ellerine almışlar. İsteseler güçlü bataryalarıyla neredeyse bedavaya yakın elektrik tüketimiyle mining yapabilirler, ama yapmazlar ihtiyaçları yok

O güçlü bataryaları doldurmak için de bir o kadar enerji gerekiyor. Şebeke elektiriği kullanmaktan  daha maliyetli olur.

Kendi sistemleri ile neden mining yapsın sorusuna gelince : Dünya devleri de olsalar atıl veya boşta duran kaynaklar la gelir elde etmenin neresi kötü ki ? Özellik le büyük ve kurumsal firmalar 1$ bile ekstra kazancı düşünürler.