搜索

[5022] 2018-04-12_SirenJack攻击：劫持“灾害”警报器让整个城市陷入恐慌

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2018-04-12_SirenJack攻击：劫持“灾害”警报器让整个城市陷入恐慌 S i r e n J a c k 攻 击 ： 劫 持 “ 灾 害 ” 警 报 器 让 整 个 城 市 陷 入 恐 慌 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 2 日 讯   网 络 安 全 公 司   B a s t i l l e   的 研 究 人 员 近 日 发 现 一 种 名 为 “ 警 报 劫 持 ” （ S i r e n J a c k ） 的 攻 击 方 式 ， 攻 击 者 利 用 美 国 A T I   S y s t e m s   公 司 开 发 的 紧 急 警 报 系 统 （ E A S ） 中 存 在 的 一 个 高 危 安 全 漏 洞 ， 向 这 些 系 统 发 送 特 制 的 无 线 信 号 ， 可 远 程 激 活 与 之 相 连 的 所 有 警 报 器 ， 触 发 虚 假 警 报 引 起 恐 慌 。 B a s t i l l e   公 司 表 示 ， 黑 客 仅 需 要 一 台 电 脑 和 价 值 约 3 0 美 元 的 手 持 无 线 设 备 就 能 发 起 这 种 攻 击 。 警 报 器 误 报 或 带 来 社 会 恐 慌 警 报 器 误 报 或 带 来 社 会 恐 慌 美 国 许 多 大 城 市 、 大 学 、 军 事 基 地 和 工 业 场 所 都 在 使 用   A T I   S y s t e m s   公 司 的 产 品 。 目 前 ， 世 界 各 地 都 在 使 用 警 报 器 ， 用 于 例 如 龙 卷 风 、 飓 风 、 洪 水 、 火 山 爆 发 、 核 事 故 、 化 学 物 质 泄 漏 和 恐 怖 袭 击 等 自 然 灾 害 和 人 为 灾 难 等 紧 急 情 况 预 警 。 纽 约 世 贸 中 心 及 重 要 机 构 受 影 响 纽 约 世 贸 中 心 及 重 要 机 构 受 影 响 B a s t i l l e   公 司 表 示 ， “ 警 报 劫 持 ” 攻 击 实 际 上 利 用 了   A T I   从 控 制 站 将 信 号 传 输 至 警 报 器 的 方 式 。 该 公 司 安 全 研 究 总 监 巴 林 特 · 席 伯 表 示 ， 美 国 旧 金 山 的 警 报 器 通 过 无 线 传 输 接 收 命 令 ， 但 信 号 也 经 通 过 非 加 密 通 道 发 送 。 研 究 人 员 因 此 得 以 设 计 出 一 种 方 法 来 拦 截 并 复 制 这 些 信 号 ， 进 而 随 时 激 活 警 报 器 。
除 旧 金 山 外 ， 据 传   A T I   S y s t e m s   的 硬 件 还 应 用 在 纽 约 世 界 贸 易 中 心 一 号 大 楼 、 纽 约   I n d i a n   P o i n t   核 电 站 、 西 点 军 校 等 地 。 攻 击 者 若 让 世 界 贸 易 中 心 再 次 响 起 “ 警 报 ” 声 ， 不 知 道 要 吓 坏 多 少 人 。 紧 急 情 况 下 警 报 系 统 必 不 可 少 紧 急 情 况 下 警 报 系 统 必 不 可 少 紧 急 事 件 发 生 时 ， 基 于 信 号 塔 的 公 共 警 报 系 统 已 被 证 明 发 挥 不 了 作 用 ， 许 多 民 众 无 法 通 过 9 1 1 电 话 系 统 进 行 联 系 ， 因 此 警 报 器 发 挥 着 至 关 重 要 的 作 用 。 B a s t i l l e   公 司 表 示 ， 黑 客 一 直 都 在 探 测 关 键 基 础 设 施 ， 尤 其 那 些 使 用 基 于 无 线 电 频 率 的 不 安 全 协 议 ， 以 此 渗 透 并 发 起 潜 在 攻 击 。 此 次 “ 警 报 劫 持 ” 攻 击 强 调 ， 有 必 要 强 化 紧 急 警 报 系 统 的 安 全 性 。 A T I   S y s t e m s   公 司 正 在 测 试 补 丁 公 司 正 在 测 试 补 丁 席 伯 表 示 ， 早 在 在 2 0 1 6 年 审 核 部 署 在 旧 金 山 市 的 紧 急 警 报 系 统 时 ， 他 就 发 现 了 A T I   S y s t e m s   警 报 系 统 中 的 漏 洞 ， 起 初 他 并 没 有 打 算 向 A T I   S y s t e m s 进 行 披 露 。 直 到 最 近 一 年 中 ， 陆 续 发 生 达 拉 斯 龙 卷 风 警 报 系 统 遭 黑 客 攻 击 、 夏 威 夷 核 导 弹 警 报 系 统 误 报 的 事 件 ， 席 伯 最 终 于 2 0 1 8 年 1 月 8 日 告 知   A T I   S y s t e m s   公 司 这 个 漏 洞 。 按 照 美 国 安 全 行 业 “ 行 规 ” ， A T I   S y s t e m s   公 司 有 9 0 天 的 时 间 来 修 复 漏 洞 ， 该 公 司 目 前 正 在 测 试 补 丁 ， 预 计 不 久 将 会 部 署 到 旧 金 山 的 系 统 之 中 ， 但 这 项 工 作 并 不 简 单 ， 因 为 大 多 数 警 报 产 品 根 据 客 户 的 具 体 需 求 进 行 了 设 计 。 建 议 受 影 响 的 客 户 与   A T I   S y s t e m s   取 得 联 系 ， 判 断 配 置 是 否 易 受 攻 击 以 及 使 用 的 系 统 是 否 存 在 漏 洞 ， 再 采 取 进 一 步 措 施 。 另 外 ， 其 它 警 报 器 制 造 商 是 否 存 在 同 类 漏 洞 问 题 不 得 而 知 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 8 1 3 3 6 4 8 3 . s h t m l 推 荐 阅 读 ： 怎 样 监 控 B G P ？ 如 何 快 速 解 决 B G P 劫 持 ？ 振 动 棒 被 黑 客 攻 击 劫 持 ， 算 不 算 性 侵 ？ W i F i 危 机 ！ K R A C K 攻 击 可 劫 持 W A P 2 通 信 数 据 昨 天 被 思 科 漏 洞 刷 屏 ， 了 解 一 下 ？ 建 立 “ 国 家 层 面 D D o S 雷 达 ” 抵 御 攻 击 威 胁 ？ 当 联 网 汽 车 遇 上 黑 客 ， 安 全 还 触 手 可 及 吗 ？ | 《 E 视 界 》 " 国 家 型 攻 击 性 网 络 能 力 " 分 析 报 告
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理