搜索

[12095] 2017-12-06_装载规划软件可被利用，或导致船舶失衡

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-12-06_装载规划软件可被利用，或导致船舶失衡 装 载 规 划 软 件 可 被 利 用 ， 或 导 致 船 舶 失 衡 C o v f e f e   F r e e B u f   2 0 1 7 - 1 2 - 0 6 船 舶 及 集 装 箱 的 载 运 规 划 其 实 是 在 没 有 安 全 消 息 系 统 的 情 况 下 创 建 的 ， 不 过 在 船 只 与 航 运 公 司 ， 码 头 以 及 港 务 船 舶 及 集 装 箱 的 载 运 规 划 其 实 是 在 没 有 安 全 消 息 系 统 的 情 况 下 创 建 的 ， 不 过 在 船 只 与 航 运 公 司 ， 码 头 以 及 港 务 局 之 间 却 会 有 一 些 冗 长 的 电 子 信 息 通 信 。 安 全 公 司 局 之 间 却 会 有 一 些 冗 长 的 电 子 信 息 通 信 。 安 全 公 司 P e n   T e s t   P a r t n e r s 的 安 全 顾 问 的 安 全 顾 问 K e n   M u n r o 正 在 研 究 此 类 问 正 在 研 究 此 类 问 题 ， 因 为 这 种 缺 陷 很 容 易 被 一 些 恶 意 人 员 利 用 。 题 ， 因 为 这 种 缺 陷 很 容 易 被 一 些 恶 意 人 员 利 用 。 大 型 船 只 每 天 都 会 使 用 名 为 B A P L I E 的 系 统 来 装 卸 成 千 上 万 的 集 装 箱 ， 有 时 一 些 集 装 箱 则 重 达 2 0 万 吨 。 这 个 系 统 会 帮 助 港 务 局 安 排 每 个 集 装 箱 所 应 该 放 置 的 确 切 位 置 ， 且 船 舶 生 产 商 也 会 定 期 更 新 它 。 不 过 如 果 客 户 没 有 使 用 最 新 的 版 本 ， 一 些 攻 击 者 就 会 篡 改 发 送 给 海 关 的 信 息 来 掩 盖 集 装 箱 的 真 实 装 载 物 和 重 量 。 执 法 机 关 无 法 完 全 检 查 那 些 来 自 （ 被 标 记 为 ） 高 风 险 国 家 的 船 只 的 货 物 ， 所 以 如 果 黑 客 篡 改 了 集 装 箱 相 关 信 息 ， 检 查 人 员 将 无 从 知 晓 。 一 篇 官 方 的 博 客 中 讲 到 ， 这 种 威 胁 是 真 实 存 在 的 ， 且 任 何 人 都 可 以 进 行 攻 击 。 安 全 消 息 系 统 的 漏 洞 会 影 响 船 舶 的 日 常 运 作 ， 若 出 现 问 题 ， 那 么 本 应 在 2 4 - 4 8 小 时 内 完 成 的 装 卸 工 作 ， 会 因 人 工 清 算 而 拖 延 数 周 。 此 外 ， 用 于 将 重 型 集 装 箱 放 置 在 底 部 以 确 保 重 心 保 持 较 低 并 维 持 平 衡 的 装 载 规 划 软 件 也 会 被 利 用 ， 从 而 导 致 船 只 平 衡 受 到 影 响 。 如 果 黑 客 通 过 篡 改 数 据 操 纵 了 装 载 规 划 ， 让 起 重 机 将 重 集 装 箱 放 置 在 船 的 顶 部 或 者 两 边 而 让 船 失 去 平 衡 ， 结 果 会 怎 样 呢 ？ 虽 然 输 送 泵 可 以 解 决 一 些 失 衡 问 题 ， 但 其 对 于 突 如 其 来 的 快 速 失 衡 却 无 能 为 力 。 P e n   T e s t   P a r t n e r s 已 经 警 告 过 使 用 U S B 设 备 交 换 船 舶 与 码 头 之 间 的 数 据 这 种 做 法 ， 因 为 安 装 了 装 载 规 划 软 件 的 计 算 机 同 时 也 会 被 用 于 浏 览 网 页 以 及 发 送 电 子 邮 件 ， 这 样 容 易 引 入 恶 意 软 件 。 研 究 人 员 声 称 ， 船 舶 的 装 载 规 划 与 各 港 口 之 间 的 互 通 性 至 关 重 要 ， 所 以 装 载 规 划 应 该 被 安 全 地 发 送 给 港 口 。 M u n r o 称 ： “ 为 了 方 便 = 使 用 U S B 设 备 = 易 受 攻 击 ， 鉴 于 攻 击 方 法 已 经 成 熟 ， 其 所 带 来 的 经 济 损 失 ， 环 境 破 坏 甚 至 人 员 伤 亡 是 不 堪 设 想 的 。 ” 由 于 已 经 有 证 据 表 明 内 部 人 员 偷 窃 集 装 箱 内 高 价 物 品 事 件 时 有 发 生 ， P e n   T e s t   P a r t n e r s 已 经 敦 促 相 关 运 营 者 ， 码 头 以 及 港 口 彻 底 审 查 他 们 的 信 息 系 统 ， 以 减 少 数 据 篡 改 的 威 胁 。 * 参 考 来 源 ： h a c k r e a d ， F B 小 编 C o v f e f e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理