Security Report 83

SECURITY Report | Οκτώβριος 2018 36 NEWS Η Dahua ανακοίνωσε τα οικονομικά της στοιχεία για το πρώτο εξάμηνο του 2018 Κατά το πρώτο εξάμηνο του 2018, η Dahua Technology πέτυχε συνολικά λειτουργικά έσοδα ύψους 1,44 δισεκατομμύρια δολά- ρια, που αντιστοιχούσαν σε ετήσια αύξηση 31,47%. Τα λειτουργικά κέρδη ανήλθαν σε 183,59 εκατομμύρια δολάρια, σημειώνο- ντας αύξηση 11,99% (σε ετήσια βάση). Τα καθαρά κέρδη που αναλογούν στους με- τόχους της Εταιρείας ανήλθαν σε 158,72 εκατομμύρια δολάρια, σημειώνοντας αύ- ξηση 10,06% συγκριτικά με την προηγού- μενη χρονιά. Οι παράγοντες πίσω από τη διαρκή ανάπτυξη της εταιρείας είναι η επένδυση στις τεχνολογικές καινοτομίες, οι λύσεις IoT που βασίζονται σε βίντεο με τεχνητή νοημοσύνη και γενικότερα η κατανόηση του παλμού της αγοράς των συστημάτων ασφαλείας. Νέα προϊόντα αποθήκευσης από την Hikvision Η Hikvision, λανσάρει μία νέα σειρά συσκευών αποθήκευσης στην αγορά της Ευ- ρώπης, για να ικανοποιήσει τη ζήτηση των πελατών της για ασφαλείς λύσεις απο- θήκευσης. Η νέα οικογένεια προϊόντων περιλαμβάνει έξυπνες κάρτες μνήμης, SSD δίσκους, USB και δίσκους NAS. Η εταιρία έχει αναπτύξει έναν αλγόριθμο, τον οποίο έχει ενσωματώσει στις κάρτες MicroSD και στους SSD δίσκους εξασφαλίζοντας με αυτό τον τρό- πο σταθερή και εξαιρετική απόδο- ση. Ένα από τα νέα προϊόντα της εταιρίας είναι το HS-USB-M200F, ένα USB 3.0 stick το οποίο έρχεται με μεταλλικό περίβλημα και αξιό- πιστο μηχανισμό κρυπτογράφη- σης δακτυλικών αποτυπωμάτων (επιτρέπει στον χρήστη να ορίσει έως και 10 διαφορετικά δακτυλικά αποτυπώματα). Πλαστά banking apps κλέβουν δεδομένα πιστωτικών καρτών και τα διαρρέουν στο διαδίκτυο Άλλη μία ομάδα κακόβουλων εφαρμο- γών που κατόρθωσαν να «τρυπώσουν» στο επίσημο κατάστημα Google Play ανακάλυψε η ESET. Τα εν λόγω banking apps στοχεύουν σε πελάτες τριών ινδι- κών τραπεζών, ισχυριζόμενα ότι μπο- ρούν να αυξήσουν το όριο της πιστω- τικής τους κάρτας. Με πλαστές φόρμες συμπλήρωσης στοιχείων, «ψαρεύουν» τα δεδομένα της πιστωτικής κάρτας και τα διαπιστευτήρια του internet banking, και στη συνέχεια, τα διαρρέουν ηλεκτρο- νικά στο διαδίκτυο. Τα πλαστά banking apps εμφανίστηκαν στο Google Play τον Ιούνιο και τον Ιούλιο του 2018. Η ESET ει- δοποίησε την Google και απομακρυνθή- καν, αλλά μέχρι τότε είχαν εγκατασταθεί από εκατοντάδες χρήστες. Οι εφαρμο- γές χρησιμοποιούσαν τρεις διαφορετικές ονομασίες developer, με την καθεμία να αντιστοιχεί σε διαφορετική ινδική τρά- πεζα, παρόλο που και για τις τρεις ευθύ- νεται ένας μόνο κυβερνοεγκληματίας. Ο τρόπος λειτουργίας είναι κοινός και για τις τρεις εφαρμογές. Αρχικά, εμφανίζεται μια φόρμα που ζητά στοιχεία πιστωτικής κάρτας. Εάν οι χρήστες συμπληρώσουν τη φόρμα και πατήσουν «Υποβολή», με- ταφέρονται σε μια φόρμα που ζητά δια- πιστευτήρια σύνδεσης στο λογαριασμό. Παρόλο που όλα τα πεδία σημειώνονται ως «απαιτούμενα» με αστερίσκο (*), οι φόρμες μπορούν να υποβληθούν με επι- τυχία ακόμη κι αν είναι κενά αυτά τα πε- δία - μια σαφής ένδειξη ότι πρόκειται για phising. Στη συνέχεια, εμφανίζεται μήνυ- μα που ευχαριστεί τους χρήστες για το ενδιαφέρον τους και τους ενημερώνει ότι ένας «εκπρόσωπος από την εξυπηρέτη- ση πελατών» θα επικοινωνήσει σύντομα μαζί τους, το οποίο φυσικά δεν συμβαίνει ποτέ. Στο μεταξύ, τα δεδομένα που εισά- γονται στις πλαστές φόρμες αποστέλλο- νται με μορφή απλού κειμένου στο δια- κομιστή του εισβολέα, και από εκεί είναι προσβάσιμα σε οποιονδήποτε έχει το σχετικό link, χωρίς να απαιτείται έλεγχος ταυτότητας. Τα προϊόντα που συμμορφώνονται με το ONVIF ανέρχονται σε 10.000 Η ONVIF, ένας οργανισμός που ξεκίνησε το 2008 και δημιουργήθηκε για να διευκολύνει την ανάπτυξη και τη χρήση ενός παγκόσμιου ανοικτού προτύπου διασύνδεσης για φυσικά προϊόντα όπως IP κάμερες, και σήμερα έχει ξεπεράσει τα 10.000 συμμορφούμενα προϊόντα. Αυτός ο αριθμός σηματοδοτεί ακόμη ένα ορόσημο για την ONVIF, δεδομένου ότι γιορτάζει το δέκατο έτος της ως οργανισμός που παρέχει προδιαγραφές διαλειτουργικότητας για τα προϊόντα φυσικής ασφάλειας που βασίζονται σε IP.Με περισσότερα από 10.000 προϊόντα σε δέκα χρόνια, η αποδοχή της ONVIF στην αγορά των συστημάτων ασφαλείας έχει αυξηθεί κατά τρόπο που κανείς δεν μπορούσε να προβλέψει», δήλωσε ο Per Björkdahl, πρόεδρος της συντονιστικής επιτροπής ONVIF. «Αυτός ο αριθμός αντι- προσωπεύει όχι μόνο την επιτυχία του ONVIF, αλλά τον τρόπο με τον οποίο οι εται- ρείες-μέλη μας, πολλοί από τους οποίους είναι ανταγωνιστές, συνεργάστηκαν για να παράσχουν λύσεις που είναι αναγκαίες στο κλάδο των συστημάτων ασφαλείας».