CubePilot deja fuera de línea los servicios de drones después de que un atacante secuestra el DNS y TLS
El CEO Philip Rowse advirtió a los usuarios que cambiaran las contraseñas reutilizadas y evitaran el firmware descargado entre el 24 y el 25 de julio mientras CubePilot verifica las imágenes publicadas.
By Ryan Merket · Published
Primary source: CubePilot
Por qué importa
La brecha de CubePilot alcanzó la capa de confianza alrededor del hardware de drones: certificados válidos, credenciales de clientes y la distribución de firmware. Su revisión de sumas de verificación determinará si el incidente se limitó a un compromiso de cuentas o si afectó el software de las aeronaves.
CubePilot, liderada por el CEO Philip Rowse, dejó su firmware, documentación, foro comunitario y servicios OEM fuera de línea después de que un atacante se apoderara de la configuración de su nombre de dominio y obtuviera certificados de seguridad válidos para cada subdominio de cubepilot.org.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.