搜索

[8010] 2014-05-06_黑掉美国（英国、澳大利亚、法国等）的交通控制系统

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-17
2014-05-06_黑掉美国（英国、澳大利亚、法国等）的交通控制系统 黑 掉 美 国 （ 英 国 、 澳 大 利 亚 、 法 国 等 ） 的 交 通 控 制 系 统 F r e e B u f   2 0 1 4 - 0 5 - 0 6 作 者   T a s k i l l e r 像 电 影 中 那 样 像 电 影 中 那 样 h a c k i n g 可 能 很 多 读 者 已 经 看 过 电 影 《 虎 胆 龙 威 4 ： 虚 拟 危 机 》 ， 里 面 的 “ 黑 客 恐 怖 分 子 ” 只 需 要 在 键 盘 上 按 几 个 按 键 就 可 以 控 制 交 通 信 号 灯 。 是 不 是 很 酷 ！ 我 也 想 过 这 么 试 试 ！ 不 过 后 来 仔 细 想 想 ， 我 无 法 做 到 像 电 影 里 演 的 那 样 （ H o l l y w o o d 风 格 太 浓 重 了 ！ ） ， 所 以 放 弃 了 这 个 想 法 。 但 我 倒 确 实 在 一 些 美 国 的 城 市 中 发 现 一 些 交 通 控 制 系 统 使 用 的 有 趣 设 备 ， 这 些 设 备 在 英 国 、 法 国 、 澳 大 利 亚 、 中 国 等 国 也 在 使 用 ， 这 就 更 有 意 思 了 。 拿 到 了 设 备 ， 就 不 难 找 到 它 的 漏 洞 （ 实 际 上 让 它 们 正 常 工 作 其 实 更 难 ， 但 这 是 另 一 话 题 了 ） 。 我 找 到 的 漏 洞 允 许 任 何 人 完 全 控 制 设 备 并 向 交 通 控 制 系 统 发 送 非 法 数 据 ， 也 就 是 说 基 本 上 任 何 人 都 有 可 能 通 过 一 款 便 宜 的 可 编 程 硬 件 （ $ 1 0 0 或 更 少 ） 引 起 一 场 交 通 瘫 痪 。 我 甚 至 测 试 了 飞 行 高 度 超 过 6 5 0 英 尺 的 无 人 驾 驶 飞 机 ， 也 可 以 攻 击 成 功 。 理 论 上 ， 如 果 使 用 更 好 的 无 人 操 纵 设 备 和 硬 件 ， 这 种 攻 击 可 以 从 1 到 2 英 里 之 外 发 起 ， 而 我 测 试 时 只 是 用 的 普 通 廉 价 无 人 操 纵 设 备 和 便 宜 的 硬 件 。 由 于 无 人 飞 机 在 美 国 并 不 违 法 ， 任 何 人 如 果 需 要 都 可 以 拥 有 一 架 ， 我 担 心 以 后 针 对 美 国 的 攻 击 可 能 就 直 接 从 空 中 发 起 了 。 同 时 也 有 一 种 可 能 是 创 建 能 够 自 我 复 制 的 恶 意 软 件 （ 蠕 虫 ） 来 感 染 这 些 包 含 漏 洞 的 设 备 ， 以 发 起 一 场 影 响 交 通 控 制 系 统 的 攻 击 ， 而 被 感 染 的 设 备 之 后 又 可 被 用 来 感 染 附 近 的 相 同 设 备 。 让 我 最 担 心 的 是 ， 如 果 某 个 包 含 漏 洞 的 设 备 被 破 坏 ， 其 非 常 非 常 难 以 检 测 ， 且 代 价 非 常 非 常 昂 贵 。 也 许 现 在 有 些 设 备 可 能 已 经 被 感 染 了 ， 只 是 外 人 不 知 道 而 已 。 接 下 来 向 读 者 展 示 一 下 可 能 产 生 影 响 的 城 市 。 以 下 内 容 来 自 包 含 漏 洞 的 设 备 厂 商 的 相 关 文 档 ： 1 , 包 含 2 5 0 + 家 客 户 分 布 在 1 0 个 国 家 以 及 美 国 4 5 个 州 。 2 , 已 在 美 国 多 个 重 要 城 市 部 署 ： 纽 约 ， 华 盛 顿 、 旧 金 山 、 洛 杉 矶 、 波 士 顿 、 西 雅 图 等 3 , 全 球 部 署 超 过 5 0 , 0 0 0 + 台 设 备 （ 大 部 分 位 于 美 国 ） 4 , 部 署 的 国 家 包 括 美 国 、 英 国 、 中 国 、 加 拿 大 、 澳 大 利 亚 、 法 国 等 。 例 如 已 经 在 英 国 部 署 的 城 市 包 括 ： 伦 敦 、 什 罗 普 5 , 5 , 郡 、 S l o u g h 、 B o u r n e m o u t h 、 阿 伯 丁 、 布 莱 克 本 的 达 尔 文 自 治 委 员 会 、 贝 尔 法 斯 特 等 。 5 , 澳 大 利 亚 在 其 最 重 要 的 、 现 代 化 的 高 速 公 路 上 有 大 量 部 署 。 （ 墙 内 地 址 ： h t t p : / / v . y o u k u . c o m / v _ s h o w / i d _ X N z A 4 M D E 2 N j I 0 . h t m l ） （ 墙 外 地 址 ：   h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? f e a t u r e = p l a y e r _ e m b e d d e d & v = v H m - x 9 a g 3 c 0 ）
如 读 者 所 见 ， 已 经 有 超 过 5 0 , 0 0 0 + 台 设 备 部 署 在 这 么 多 重 要 城 市 中 ， 很 有 可 能 被 黑 客 利 用 发 动 一 场 造 成 交 通 瘫 痪 的 攻 击 。 现 场 勘 察 现 场 勘 察 虽 然 我 知 道 我 自 己 的 设 备 包 含 漏 洞 ， 但 我 想 1 0 0 % 确 保 我 的 测 试 没 有 遗 漏 任 何 其 它 信 息 。 真 实 环 境 中 的 部 署 可 能 配 置 不 同 （ 不 同 的 硬 件 / 软 件 版 本 ） ， 并 且 我 报 告 漏 洞 时 设 备 供 应 商 似 乎 还 把 信 息 提 供 错 了 ， 所 以 我 在 自 己 设 备 上 的 发 现 可 能 对 真 实 环 境 中 的 部 署 没 有 效 果 。 我 将 “ 工 具 ” 放 进 背 包 ， 起 身 去 西 雅 图 、 纽 约 和 华 盛 顿 ， 来 一 场 说 走 就 走 的 旅 行 ， 做 一 些 “ 被 动 ” 现 场 测 试 （ “ 只 是 测 试 ， 没 有 非 法 行 为 ” ） 。 幸 运 的 是 ， 我 可 以 确 定 我 的 发 现 也 可 以 应 用 到 真 实 环 境 的 部 署 中 。 顺 便 说 一 句 ， 非 常 感 谢 I a n   A m i t 和 我 去 华 盛 顿 并 为 我 摄 影 与 录 像 。
漏 洞 漏 洞
本 文 不 会 分 享 相 关 的 技 术 细 节 （ 想 要 得 到 更 多 细 节 内 容 ， 读 者 需 要 等 到 几 周 后 举 行 的 I n f i l t r a t e 2 0 1 4 ， 但 可 以 先 看 看 下 面 的 视 频 解 解 馋 J ） ： （ 墙 内 地 址 ： h t t p : / / v . y o u k u . c o m / v _ s h o w / i d _ X N z A 4 M D E 3 M T A w . h t m l ） （ 墙 外 地 址 ： h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? f e a t u r e = p l a y e r _ e m b e d d e d & v = R v i Q 3 Y Q T x M o ） 我 想 说 的 是 ， 我 在 很 早 之 前 （ 2 0 1 3 年 9 月 ） 就 通 过 I C S - C E R T 与 设 备 厂 商 联 系 了 （ 发 给 I C S - C E R T 的 初 始 报 告 是 在 2 0 1 3 年 7 月 3 1 号 提 交 的 ） ， 但 被 I C S - C E R T 告 知 ， 设 备 供 应 商 那 边 不 认 为 我 的 发 现 的 危 险 性 ， 甚 至 都 不 认 为 有 什 么 重 要 。 例 如 ， 对 于 其 中 一 个 漏 洞 ， 供 应 商 说 由 于 设 备 就 是 用 那 种 （ 不 安 全 的 ） 方 式 设 计 的 ， 那 些 设 备 也 正 按 设 计 的 方 式 工 作 ， 客 户 （ 州 / 市 政 府 ） 也 想 让 设 备 按 那 种 （ 不 安 全 的 ） 方 式 工 作 ， 所 以 不 会 有 任 何 安 全 问 题 。 是 的 ， 这 就 是 我 得 到 的 答 案 ， 简 直 不 敢 相 信 ！ 对 于 另 一 个 漏 洞 ， 厂 商 表 示 在 设 备 的 新 版 本 中 修 复 了 。 但 仍 有 一 个 大 问 题 ， 就 是 需 要 用 新 设 备 替 换 旧 设 备 。 这 对 州 / 市 政 府 来 说 可 不 是 什 么 好 消 息 ， 因 为 已 经 部 署 了 成 千 上 万 台 设 备 ， 替 换 所 有 这 些 设 备 需 要 花 费 的 时 间 和 金 钱 是 相 当 可 观 的 。 与 此 同 时 ， 现 有 设 备 又 满 是 漏 洞 ， 向 攻 击 者 大 开 方 便 之 门 。 厂 商 给 出 的 另 一 个 理 由 是 ， 由 于 设 备 不 控 制 交 通 信 号 灯 ， 因 此 没 有 安 全 性 需 求 。 这 理 由 太 扯 了 ， 虽 然 设 备 不 直 接 控 制 交 通 控 制 系 统 ， 但 会 对 这 些 系 统 的 行 为 和 判 断 产 生 直 接 影 响 。 我 多 次 尝 试 想 让 I C S - C E R T 和 设 备 厂 商 理 解 问 题 的 重 要 性 ， 但 仍 无 法 说 服 他 们 。 最 后 我 说 ， 如 果 设 备 厂 商 不 认 为 我 发 现 的 这 些 是 漏 洞 ， 那 么 好 的 ， 事 情 到 此 为 止 。 我 已 经 努 力 过 了 ， 不 想 继 续 浪 费 时 间 和 精 力 在 这 上 面 。 同 时 ， 由 于 D H S （ 国 土 安 全 部 ） 已 经 （ 通 过 I C S - C E R T ） 了 解 此 事 ， 看 起 来 对 他 们 来 说 也 不 怎 么 重 要 ， 那 对 我 来 说 除 了 将 其 公 之 于 众 之 外 也 没 什 么 可 做 的 了 。 同 时 ， 这 个 发 现 再 次 提 醒 政 府 ， 在 关 键 的 基 础 设 施 中 使 用 这 些 设 备 之 前 ， 需 要 对 设 备 / 产 品 做 好 充 分 的 安 全 评 估 ， 同 时 需 要 政 府 的 设 备 / 产 品 供 应 商 认 真 对 待 产 品 的 安 全 问 题 和 安 全 漏 洞 报 告 。 影 响 影 响 利 用 我 发 现 的 漏 洞 ， 攻 击 者 可 以 在 十 字 路 口 、 高 速 公 路 等 地 点 引 发 交 通 堵 塞 ， 也 可 以 使 信 号 灯 （ 根 据 配 置 ） 保 持 绿 灯 亮 更 长 或 更 短 时 间 ， 保 持 红 灯 状 态 而 不 转 成 绿 灯 （ 我 敢 打 赌 ， 读 者 中 的 很 多 人 一 定 在 非 交 通 高 峰 时 段 的 深 夜 骑 自 行 车 或 开 车 时 经 历 过 这 样 的 情 况 ） ， 或 使 信 号 灯 闪 来 闪 去 。 也 有 可 能 使 电 子 屏 显 示 错 误 的 限 速 或 指 令 ， 并 通 过 引 路 调 节 灯 使 汽 车 在 公 路 上 以 更 快 或 更 慢 的 速 度 行 驶 。
这 些 交 通 问 题 可 能 引 起 实 际 的 现 实 问 题 ， 通 过 引 发 交 通 事 故 ， 或 阻 止 救 护 车 、 救 火 车 或 警 车 的 紧 急 报 警 电 话 ， 其 产 生 的 问 题 甚 至 可 能 是 致 命 的 。 我 确 信 可 以 通 过 适 当 的 手 工 测 试 或 二 次 控 制 来 检 测 可 能 存 在 的 异 常 ， 以 减 缓 可 能 存 在 的 攻 击 ， 因 为 些 交 通 控 制 系 统 并 不 只 依 赖 这 些 满 是 漏 洞 的 设 备 。 但 这 不 意 味 着 攻 击 就 不 可 能 发 生 或 有 多 么 复 杂 。 存 在 真 实 攻 击 的 可 能 性 不 应 该 被 忽 视 ， 因 为 发 起 这 种 攻 击 很 简 单 。 唯 一 可 能 的 复 杂 性 源 自 能 产 生 更 大 影 响 的 攻 击 ， 但 复 杂 不 代 表 不 可 能 。 州 / 市 的 交 通 部 分 在 部 署 这 些 包 含 漏 洞 的 设 备 时 ， 需 要 特 别 注 意 无 明 显 原 因 产 生 的 交 通 异 常 ， 并 密 切 关 注 设 备 的 行 为 。 “ 在 在 2 0 1 2 年 ， 约 有 年 ， 约 有 5 , 6 1 5 , 0 0 0 起 警 方 报 告 的 交 通 事 故 ， 其 中 起 警 方 报 告 的 交 通 事 故 ， 其 中 3 3 , 5 6 1 人 死 亡 ， 人 死 亡 ， 2 , 3 6 2 , 0 0 0 人 受 伤 ， 但 只 有 人 受 伤 ， 但 只 有 3 , 9 5 0 , 0 0 0 起 事 故 造 成 起 事 故 造 成 了 财 产 损 失 。 了 财 产 损 失 。 ” 美 国 国 家 公 路 交 通 安 全 管 理 局 ： 交 通 安 全 事 实 。 “ 美 国 的 道 路 交 通 事 故 每 年 要 造 成 约 美 国 的 道 路 交 通 事 故 每 年 要 造 成 约 $ 2 . 3 0 6 千 亿 美 元 ， 或 平 均 每 人 千 亿 美 元 ， 或 平 均 每 人 $ 8 2 0 美 元 的 损 失 。 美 元 的 损 失 。 ” 国 际 道 路 安 全 旅 行 协 会 ： 美 国 年 度 交 通 事 故 统 计 数 据 。 如 果 再 加 上 交 通 控 制 系 统 的 故 障 数 据 ， 这 些 数 字 看 起 来 可 能 会 更 糟 糕 。 原 文 地 址 ： h t t p : / / b l o g . i o a c t i v e . c o m / 2 0 1 4 / 0 4 / h a c k i n g - u s - a n d - u k - a u s t r a l i a - f r a n c e - e t c . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理