Неизвестные хакеры воспользовались уязвимостью нулевого дня в ПО Ivanti, предназначенном для централизованного управления корпоративными мобильными устройствами, и успешно осуществили кибератаку на ресурсы 12 норвежских правительственных учреждений. Разработчик исправил ошибку, но под угрозой могут оставаться ресурсы нескольких тысяч других организаций.

Источник изображения: Gerd Altmann / pixabay.com

Норвежская Организация безопасности и обслуживания (DSS) заявила, что в результате атаки были взломаны IT-платформы, используемые 12 министерствами — их названия не уточняются, но в ведомстве добавили, что инцидент не затронул ресурсов аппарата премьер-министра, а также министерств обороны, юстиции и иностранных дел. В DSS также сообщили, что кибератаку удалось произвести из-за «неизвестной ранее уязвимости в ПО одного из поставщиков». Управление национальной безопасности Норвегии (NSM) впоследствии добавило, что речь идёт об уязвимости в Ivanti Endpoint Manager Mobile (EPMM, ранее известна как MobileIron Core).

Ivanti EPMM открывает авторизованным пользователям и устройствам доступ в корпоративные и правительственные сети. Уязвимость CVE-2023-35078 позволяет обходить процедуру аутентификации и затрагивает все поддерживаемые и неподдерживаемые версии программы, развёрнутые до её обнаружения. При эксплуатации уязвимость позволяет любому желающему осуществлять удалённый доступ к личной информации пользователей мобильных устройств (имена, номера телефонов и другие данные), а также вносить изменения на взломанном сервере. В американском Агентстве по кибербезопасности и защите инфраструктуры (CISA) уточнили также, что уязвимость позволяет злоумышленникам создавать во взломанных системах учётные записи с административными привилегиями и вносить изменения в платформу.

Директор Ivanti по безопасности Дэниел Спайсер (Daniel Spicer) заявил, что компания оперативно выпустила обновления ПО, закрывающие уязвимость, и вышла на связь с клиентами, чтобы помочь им установить обновление. Он также заверил, что компания «подтвердила своё обязательство поставлять и поддерживать безопасные продукты, практикуя протоколы ответственного раскрытия информации». Вместе с тем, Ivanti скрыла подробную информацию об уязвимости, рейтинг которой составил 10 из 10, за «пейволлом» — для доступа к базе знаний требуется клиентская учётная запись, уточнил ресурс TechCrunch.

Истинные масштабы инцидента пока неизвестны: по данным поисковой службы Shodan, через интернет сейчас доступны более 2900 порталов Ivanti MobileIron, большинство из которых принадлежит американским клиентам.

Норвежская компания Wind Catching Systems приблизилась к завершению проектирования гигантской плавучей стены ветряных турбин, высота которой сравнима с Эйфелевой башней. Вместо одной большой турбины с лопастями максимальной длины проект WCS выглядит как сплошная стена из 150 турбин с роторами диаметром до 30 м каждый. Одно компактное изделие сможет генерировать уйму энергии, обещая эффективное и удобное обслуживание.

Изображение: Wind Catching Systems

Первый транш от норвежской государственной компании ENOVA на сумму 22 млн норвежских крон ($2,1 млн) проект Wind Catching Systems получил в октябре 2022 года. На этой неделе был выделен второй транш «на предпроектные работы» на сумму 9,3 млн крон ($900 тыс.). Ожидается, что пилотный проект плавучей электростанции с множеством турбин будет запущен до конца нынешнего года в ветропарке Mehuken у западного побережья Норвегии.

О серьёзности намерений Wind Catching Systems говорит тот факт, что в эту молодую компанию инвестировали крупные фонды: венчурное подразделение General Motors (GM Ventures), крупнейшая частная инвестиционная компания Норвегии Ferd и North Energy ASA, норвежская энергетическая инвестиционная компания с публичным капиталом.

Надводная высота балочной конструкции плавучей ветряной электростанции Wind Catching Systems достигнет 320 м. Благодаря такой высоте сплошной стены из 150 турбин и 30-м роторов можно собрать максимум энергии с небольшой площади. Производство, сборка и обслуживание секционной установки обещает оказаться дешевле обслуживания одной гигантской ветряной башни. Утилизация объекта также обещает оказаться проще и полнее, в отличие от 100-м лопастей современных ветряков, которые приходится целиком закапывать в землю.

По итогам 2022 года Норвегия поставила очередной рекорд по числу проданных электромобилей среди всех транспортных средств — четыре из пяти новых проданных машин обладали электрическим приводом. Норвегия может достичь поставленной ранее цели и стать первой в мире страной, где к 2025 году исчезнут из продажи новые машины с двигателем внутреннего сгорания (ДВС).

По итогам ноября почти 90 % проданных в Норвегии машин поддерживали зарядку от электросети

В 2016 году в Норвегии поставили цель добиться того, чтобы в 2025 году все продаваемые в стране машины были либо электромобилями, либо моделями с водородными топливными элементами. 10 лет назад доля продаж электрифицированных автомобилей была 2,9 %, в 2021 году этот показатель вырос до 65 %, а по итогам 2022 года стал уже 79,3 %. В ноябре почти 90 % автомобилей, проданных в Норвегии, были либо классическими электромобилями, либо гибридами с питанием от электросети. С такими темпами в стране действительно надеются полностью исключить машины с ДВС из продажи к 2025 году.

По итогам 2022 года более 79 % проданных в Норвегии машин пришлись на электромобили

По данным Норвежской дорожной федерации, самым продаваемым электромобилем в 2022 году стал Tesla Model Y, за которым со значительным отрывом следует Volkswagen ID.4. Десятка наиболее популярных моделей распределилась следующим образом:

1. Tesla Model Y — 17 356 шт.;
2. Volkswagen ID.4 — 11 561 шт.;
3. Skoda Enyaq — 7133 шт.;
4. BMW iX — 6127 шт.;
5. Volvo ХС40 — 5279 шт.;
6. Hyundai IONIQ 5 — 5044 шт.;
7. Audi Q4 e-tron — 4928 шт.;
8. Audi e-tron — 4740 шт.;
9. Polestar 2 — 4692 шт.;
10. Ford Mustang Mach-E — 4226 шт.

В Норвегии продажи электромобилей поддерживаются различными стимулирующими мерами: бесплатный проезд по платным трассам, бесплатная парковка и налоговые льготы. Кроме того, здесь развёрнута сеть из более 5600 быстрых зарядных станций. В этом году Volkswagen и Hyundai заявили, что полностью прекращают продажи своих машин с ДВС в Норвегии.

У покупателей продукции Tesla хватает претензий как к работе бортового программного обеспечения, так и к качеству сборки самих машин, что в целом не особо мешает компании считаться крупнейшим поставщиком электромобилей в мире. Группа норвежских потребителей опубликовала список из более чем двадцати недостатков электромобилей Tesla, пригрозив устроить голодовку, если Илон Маск (Elon Musk) не предпримет попытку устранить эти недочёты.

Источник изображения: Tesla Hunger Strike

Инициативная группа начала своё обращение с упоминания о самой высокой популярности электромобилей Tesla в Норвегии по сравнению с другими странами в пересчёте на душу населения. По мнению энтузиастов, многие автовладельцы при этом выражают недовольство потребительскими качествами данной продукции. Список недочётов, которые компания должна, по мнению инициативной группы, обязательно устранить, получился внушительным:

1. Электромобиль не запускается в холодную погоду
2. Дверные ручки не выдвигаются в холодную погоду
3. Слышен постоянный писк
4. Электромобиль не запускается в тёплую погоду
5. Сидения имеют неровности под поверхностью обивки
6. Передние сидения плохо закреплены
7. Под крышку багажника попадает дождевая вода
8. Интернет-соединение не обеспечивает нормальной скорости обмена информацией
9. Плохо работают щётки стеклоочистителя
10. При проезде неровностей слышны скрипы
11. Декоративные молдинги на кузове не держатся
12. Не работают должным образом освещение и дверные замки
13. Не работает бортовой компьютер
14. По краю дисплея на центральной консоли видны жёлтые полосы
15. Не до конца закрываются стёкла дверей
16. Бортовые системы самопроизвольно перезагружаются
17. Возникают проблемы при зарядке, особенно у владельцев старых модификаций на новых зарядных станциях
18. Силовая установка ограничена по мощности
19. На новых машинах возникают проблемы с качеством лакокрасочного покрытия
20. На новых машинах встречается ржавчина (особенно у Tesla Model 3)
21. Срок службы тяговой батареи ниже, чем обещано производителем
22. Возникают проблемы с работой системы кондиционирования воздуха
23. Не все проблемы решаются в сервисе оперативно, специалисты не связываются с клиентами, хотя обещают это сделать
24. Не всегда имеется возможность воспользоваться бесплатной зарядкой
25. При попытке дозвониться до сервиса приходится долгое время ожидать на линии

Пока сложно утверждать, выльется ли данная петиция в массовую голодовку, как угрожают инициаторы акции, но внимание общественности они определённо к себе привлекут. На сайте инициативной группы также имеется циклический видеоролик, демонстрирующий составленное из электромобилей Tesla слово «HELP». По всей видимости, норвежские автовладельцы убеждены, что Илон Маск в силах исправить перечисленные дефекты и недостатки сервиса электромобилей этой марки.