搜索

[15473] 2020-06-09_交通信号灯曝严重漏洞，可人为操控引发交通瘫痪

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2020-06-09_交通信号灯曝严重漏洞，可人为操控引发交通瘫痪 交 通 信 号 灯 曝 严 重 漏 洞 ， 可 人 为 操 控 引 发 交 通 瘫 痪 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 6 - 0 9 入 侵 交 通 信 号 系 统 来 控 制 红 绿 灯 是 我 们 常 在 电 影 中 看 到 的 场 景 ， 攻 击 者 利 用 这 种 方 式 进 行 犯 罪 活 动 ， 可 如 今 它 入 侵 交 通 信 号 系 统 来 控 制 红 绿 灯 是 我 们 常 在 电 影 中 看 到 的 场 景 ， 攻 击 者 利 用 这 种 方 式 进 行 犯 罪 活 动 ， 可 如 今 它 却 发 生 在 现 实 生 活 中 。 却 发 生 在 现 实 生 活 中 。 上 周 ， 全 球 最 大 信 号 灯 控 制 器 制 造 巨 头 S W A R C O 被 曝 严 重 漏 洞 ， 黑 客 可 以 利 用 这 个 严 重 漏 洞 破 坏 交 通 信 号 灯 ， 甚 至 随 意 切 换 红 绿 灯 ， 造 成 交 通 瘫 痪 ， 乃 至 引 发 交 通 事 故 ， 并 给 人 们 的 生 命 安 全 埋 下 隐 患 。 S W A R C O 是 交 通 控 制 系 统 的 供 应 商 ， 总 部 位 于 德 国 ， 业 务 覆 盖 欧 洲 地 区 。 发 现 该 严 重 漏 洞 的 是 一 家 为 工 业 和 嵌 入 式 系 统 提 供 网 络 安 全 指 导 和 解 决 方 案 的 德 国 公 司 P r o t e c t E M 。 P r o t e c t E M 的 研 究 人 员 发 现 ， S W A R C O 的 C P U   L S 4 0 0 0 交 通 灯 控 制 器 具 有 一 个 可 调 试 的 开 放 端 口 ， 容 易 遭 到 黑 客 利 用 。 该 漏 洞 编 号 为 C V E - 2 0 2 0 - 1 2 4 9 3 ， 是 一 个 “ 访 问 控 制 不 当 ” 的 漏 洞 问 题 ， 黑 客 可 以 利 用 这 个 漏 洞 获 得 设 备 的 r o o t 授 权 ， 无 需 访 问 许 可 。 该 漏 洞 利 用 难 度 低 ， 但 是 其 C V S S 评 分 为 1 0 ， 为 严 重 漏 洞 ， 并 且 影 响 从 C P U   L S 4 0 0 0 的 G 4   S W A R C O 开 始 的 所 有 操 作 系 统 版 本 。 然 而 ， 要 利 用 此 漏 洞 需 要 对 目 标 控 制 器 的 物 理 访 问 。 虽 然 这 降 低 了 攻 击 的 可 能 性 ， 但 是 在 发 生 此 类 事 件 的 情 况 下 ， 攻 击 者 还 是 可 能 会 停 用 交 通 信 号 灯 ， 从 而 造 成 巨 大 的 交 通 中 断 。 美 国 网 络 安 全 和 基 础 结 构 安 全 局 （ C I S A ） 和 德 国 的 V D E   C E R T 最 近 发 布 了 有 关 此 漏 洞 的 公 告 。
德 国 V D E - C E R T 指 出 ， “ 用 于 调 试 的 开 放 端 口 授 予 对 设 备 的 r o o t 访 问 权 限 ， 而 无 需 通 过 网 络 进 行 访 问 控 制 。 攻 击 者 可 以 利 用 此 漏 洞 来 访 问 设 备 并 干 扰 已 连 接 设 备 的 操 作 。 ” P r o t e c t E M 研 究 人 员 于 2 0 1 9 年 7 月 向 该 供 应 商 报 告 了 该 漏 洞 ， 并 于 今 年 4 月 发 布 了 安 全 补 丁 。 该 漏 洞 影 响 了 以 G 4 开 头 的 操 作 系 统 的 S W A R C O   C P U   L S 4 0 0 0 。 当 供 应 商 发 布 补 丁 程 序 以 修 复 漏 洞 并 关 闭 端 口 时 ， 用 户 应 确 保 更 新 其 系 统 。 此 外 ， U S - C E R T 还 建 议 用 户 利 用 以 下 方 法 避 免 遭 受 攻 击 ： 1 、 确 保 将 控 制 系 统 与 互 联 网 隔 离 开 来 ， 使 其 保 持 最 低 限 度 的 网 络 暴 露 。 2 、 通 过 防 火 墙 保 护 控 制 系 统 和 设 备 ， 并 将 其 与 业 务 网 络 隔 离 。 3 、 远 程 访 问 安 全 设 备 时 ， 必 须 使 用 V P N 。 早 在 2 0 1 4 年 就 曾 出 现 交 通 信 号 灯 漏 洞 安 全 问 题 。 近 几 年 ， 信 号 灯 系 统 从 传 统 的 计 数 器 逐 渐 变 成 计 算 机 控 制 ， 信 号 灯 控
制 系 统 的 通 讯 也 以 无 线 的 方 式 连 接 到 管 理 服 务 器 上 。 据 安 全 研 究 人 员 的 说 法 ， 在 某 些 情 况 下 ， 控 制 器 是 互 连 系 统 的 一 部 分 ， 并 且 可 以 通 过 射 频 进 行 通 信 。 H a l d e r m a n 及 其 团 队 发 现 ， 可 以 通 过 与 配 置 数 据 库 的 F T P 连 接 来 远 程 设 置 控 制 器 。 通 过 与 设 备 的 F T P 连 接 ， 可 以 访 问 可 写 的 配 置 数 据 库 。 这 需 要 用 户 名 和 密 码 ， 但 是 它 们 固 定 为 默 认 值 ， 这 些 默 认 值 由 制 造 商 在 线 发 布 。 用 户 无 法 修 改 F T P 用 户 名 或 密 码 。 由 于 缺 乏 加 密 ， 任 何 实 现 专 有 协 议 并 了 解 网 络 S S I D 的 无 线 电 都 可 以 访 问 网 络 。 攻 击 者 可 以 根 据 需 要 控 制 灯 光 ， 并 根 据 需 要 更 改 颜 色 。 参 考 来 源 ： 严 重 漏 洞 可 能 使 攻 击 者 可 以 控 制 交 通 信 号 灯 I C S   A d v i s o r y   ( I C S A - 2 0 - 1 5 4 - 0 6 ) S W A R C O 交 通 系 统 漏 洞 可 能 允 许 信 号 劫 持 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理