搜索

[5102] 2018-05-06_滑雪缆车控制系统存在XSS漏洞，景区紧急关停

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-05-06_滑雪缆车控制系统存在XSS漏洞，景区紧急关停 滑 雪 缆 车 控 制 系 统 存 在 X S S 漏 洞 ， 景 区 紧 急 关 停 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 6 日 讯   两 名 来 自   I T   安 全 机 构   I n t e r n e t W a c h e . o r g   的 研 究 人 员   T i m   P h i l i p p   S c h ä f e r s   与   S e b a s t i a n   N e e f   2 0 1 8 年 3 月 中 旬 扫 描 网 络 上 含 有 漏 洞 的 系 统 时 发 现 ， 奥 地 利 因 斯 布 鲁 克 市 （ I n n s b r u c k ） 的 滑 雪 缆 车 控 制 面 板 暴 露 在 网 上 ， 任 何 人 均 可 修 改 缆 车 的 安 全 设 置 ， 该 滑 雪 场 因 此 紧 急 关 闭 缆 车 设 施 。 存 在 跨 站 脚 本 （ 存 在 跨 站 脚 本 （ X S S ） 漏 洞 ） 漏 洞 存 在 安 全 漏 洞 的 系 统 是 由 全 球 知 名 缆 车 制 造 商   D o p p e l m a y r   开 发 ， 这 两 名 研 究 人 员 指 出 ， 他 们 不 但 可 直 接 在 网 络 上 搜 索 缆 车 的 控 制 系 统 ， 且 无 需 认 证 就 可 直 接 登 录 ， 所 执 行 的 指 令 也 没 有 加 密 ， 该 网 页 还 含 有 跨 站 脚 本 （ X S S ） 执 行 漏 洞 。 由 于 存 在 这 些 漏 洞 ， 研 究 人 员 可 轻 易 地 从 远 程 控 制 缆 车 的 启 动 、 停 止 、 改 变 缆 车 方 向 ， 甚 至 是 变 更 缆 车 之 间 的 安 全 研 究 人 员 可 轻 易 地 从 远 程 控 制 缆 车 的 启 动 、 停 止 、 改 变 缆 车 方 向 ， 甚 至 是 变 更 缆 车 之 间 的 安 全 距 离 距 离 ； 不 过 ， 他 们 担 心 违 法 与 危 险 性 ， 并 没 有 真 的 按 下 控 制 接 口 上 的 按 键 。 该 滑 雪 缆 车 系 统 是 在 2 0 1 7 年 才 启 用 ， 每 小 时 可 运 送 2 0 0 0 名 滑 雪 客 到 山 顶 ， 但 只 在 夏 天 开 放 。 在 研 究 人 员 向 缆 车 制 造 商 与 奥 地 利 计 算 机 应 急 响 应 小 组 （ A u s t r i a   C E R T ） 通 报 之 后 ， D o p p e l m a y r   已 修 复 相 关 漏 洞 ， 而 因 斯 布 鲁 克 的 官 员 也 要 求 运 营 者 在 夏 季 的 游 客 涌 进 以 前 必 须 做 好 安 全 准 备 。 任 何 人 均 可 操 纵 滑 雪 缆 车 安 全 设 置 任 何 人 均 可 操 纵 滑 雪 缆 车 安 全 设 置
2 0 1 8 年 3 月 1 6 日 ， 研 究 人 员   S c h ä f e r s   和   N e e f   发 现 了 控 制   P a t s c h e r k o f e l b a h n   滑 雪 缆 车 （ 连 接 伊 格 利 斯 村 和   P a t s c h e r k o f e l   山 区 度 假 村 ） 的 人 机 界 面   （ H M I ） 。 随 后 让 他 们 感 到 惊 讶 的 是 ， 竟 然 不 存 在 阻 止 互 联 网 用 户 访 问 以 及 和   H M I   面 板 交 互 的 登 录 界 面 。 所 有 用 于 控 制 滑 雪 缆 车 速 度 、 缆 车 距 离 以 及 绳 索 拉 力 的 设 置 连 同 日 志 和 其 它 数 据 都 被 暴 露 在 互 联 网 上 。 这 两 名 研 究 员 立 即 将 问 题 告 知 奥 地 利   C E R T ， 后 者 随 后 向 因 斯 布 鲁 克 相 关 机 构 发 出 警 告 信 息 。 尽 管 并 不 存 在 设 置 遭 恶 意 使 用 的 证 据 ， 但 因 斯 布 鲁 克 决 定 关 闭   P a t s c h e r k o f e l b a h n   整 个 滑 雪 缆 车 并 开 展 安 全 审 计 。 在 同 一 天 ， N B C   报 道 称 格 鲁 吉 亚   G u d a u r i   某 滑 雪 胜 地 的 滑 雪 缆 车 出 现 机 械 故 障 ， 这 则 消 息 得 到 了 在 滑 雪 爱 好 者 中 得 到 病 毒 式 的 传 播 。 而 巧 合 并 不 仅 限 于 此 ，   P a t s c h e r k o f e l b a h n   和   G u d a u r i   滑 雪 缆 车 均 来 自 同 一 个 供 应 商 及 奥 地 利 公 司   D o p p e l m a y r 。 控 制 面 板 运 行 过 时 固 件 控 制 面 板 运 行 过 时 固 件 研 究 人 员 S c h ä f e r s   表 示 ， 过 去 几 次 在 互 联 网 上 扫 描   H M I   及 具 体 的 供 应 商 信 息 曾 留 意 供 应 商   D o p p e l m a y r   G a r a v e n t a   的 信 息 ， 原 因 在 于 他 此 前 在 其 早 先 的   H M I   软 件 中 曾 找 到   H T T P   头 部 注 入 和 跨 站 脚 本 漏 洞 。 他 表 示 当 时 将 问 题 告 知 供 应 商 后 ， 后 者 予 以 修 复 。 他 还 指 出 ， P a t s c h e r k o f e l b a h n   滑 雪 缆 车 运 行   H M I   软 件 的 老 旧 版 本 ， 仍 然 易 受 他 通 报 的 漏 洞 影 响 。 另 外 ， 研 究 人 员 指 出 滑 雪 缆 车 控 制 面 板 还 使 用 了 未 加 密 的   H T T P   连 接 。 联 网 敏 感 设 备 暴 露 严 重 联 网 敏 感 设 备 暴 露 严 重
研 究 人 员 表 示 在 发 现 问 题 时 考 虑 到 乘 客 的 安 危 ， 他 们 并 未 和 滑 雪 缆 车 的 控 制 面 板 进 行 交 互 ， 而 是 立 即 将 问 题 告 知 奥 地 利 应 急 响 应 小 组 。 奥 地 利 计 算 机 应 急 响 应 小 组 指 出 ， 所 有 的 这 些 问 题 均 已 更 正 ， 因 斯 布 鲁 克 市 正 在 谨 慎 地 推 出 安 全 系 统 ， 以 迎 接 夏 季 的 大 批 游 客 。 S c h ä f e r s   和   N e e f   表 示 将 会 持 续 在 网 上 扫 描 未 受 保 护 的 系 统 。 S c h ä f e r s   表 示 扫 描 的 过 程 就 像 在 干 草 堆 里 捡 针 ， 过 程 非 常 有 趣 。 他 们 过 去 还 找 到 了 一 家 诊 所 的 建 筑 控 制 面 板 、 德 国 汽 车 交 通 信 号 灯 的 控 制 面 板 、 全 球 风 力 发 电 场 的 控 制 面 板 以 及 德 国 的 三 座 水 厂 。 他 们 可 以 直 接 控 制 工 控 系 统 并 可 关 闭 为 成 千 上 万 人 服 务 的 供 水 系 统 或 造 成 其 它 损 失 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 1 8 1 0 2 5 3 4 . s h t m l 推 荐 阅 读 ： 思 科 I O S 漏 洞 影 响 R o c k w e l l 多 款 工 业 交 换 机 赶 紧 修 复 ！ 俄 罗 斯 研 究 人 员 发 布 D r u p a l 远 程 代 码 执 行 漏 洞 P o C M o x a 工 业 路 由 器 曝 1 7 项 漏 洞 ： 多 项 高 危 美 国 2 0 1 8 “ 网 络 风 暴 ” 演 习 ： 关 注 漏 洞 披 露 L i n u x   B e e p 曝 提 权 漏 洞 ， 黑 客 可 窥 探 用 户 敏 感 文 件 施 耐 德 电 气 软 件 被 曝 远 程 代 码 执 行 漏 洞 渗 透 测 试 ： 数 十 款 重 要 工 具 介 绍 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理