آخرین اخبار
همهٔ اخبار
گزارش‌ها و تحلیل‌ها گزارش بحرانیت ۲/۱۰

بررسی آسیب‌پذیری دوربین‌های نظارتی Flock و خطرات کدنویسی مبتنی بر Vibe

بررسی آسیب‌پذیری دوربین‌های نظارتی Flock و خطرات کدنویسی مبتنی بر Vibe

در جدیدترین تحلیل‌های دنیای امنیت سایبری، دو مورد جالب توجه در زمینه پیاده‌سازی‌های نادرست فنی و سخت‌افزاری مورد بررسی قرار گرفته است.

خطرات کدنویسی با هوش مصنوعی (Vibe-coding)

یک فروشگاه در شهر اوکلند سعی کرد با استفاده از رویکرد Vibe-coding (کدنویسی سریع و غیرساختارمند با کمک ابزارهای AI) وب‌سایت خود را بازسازی کند. نتیجه این اقدام، بروز اختلالات شدید در مدیریت موجودی (Inventory) بود؛ به گونه‌ای که تنها چند ساعت پس از انتشار، اقلامی غیرمرتبط و حتی لیست پارک‌های ملی نیوزیلند به طور اشتباه در لیست محصولات فروشگاه ظاهر شدند. این اتفاق نشان‌دهنده ریسک‌های بالای عدم نظارت انسانی و نبود تست‌های بازرسی (Audit) در هنگام استفاده از ابزارهای تولید کد خودکار است.

تحلیل سخت‌افزاری دوربین‌های Flock Safety

در مورد دوم، یک گروه هکری موفق شدند یکی از دوربین‌های تشخیص پلاک شرکت Flock Safety را که در سطح خیابان‌های آمریکا نصب شده است، به دست آورند. این گروه با بررسی فیزیکی و تحلیل سخت‌افزاری (Hardware Analysis) دستگاه، سعی کردند نقاط ضعف امنیتی و قابلیت‌های نفوذ به این سیستم‌های نظارتی را شناسایی کنند. این موضوع اهمیت امنیت فیزیکی تجهیزات Edge Computing را در زیرساخت‌های شهری برجسته می‌کند.