搜索

[9030] 2015-06-15_安全专家Cesar：交通信号灯和控制系统很不安全（含视频）

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2015-06-15_安全专家Cesar：交通信号灯和控制系统很不安全（含视频） 安 全 专 家 C e s a r ： 交 通 信 号 灯 和 控 制 系 统 很 不 安 全 （ 含 视 频 ） F r e e B u f   2 0 1 5 - 0 6 - 1 5 微 信 号 ： 微 信 号 ： f r e e b u f I O A c t i v e 安 全 公 司 安 全 公 司 C T O 、 、 网 络 安 全 专 家 网 络 安 全 专 家 C e s a r   C e r r u d o 近 日 表 示 ， 他 们 已 经 对 世 界 许 多 地 方 的 交 通 灯 控 制 系 统 和 电 子 信 近 日 表 示 ， 他 们 已 经 对 世 界 许 多 地 方 的 交 通 灯 控 制 系 统 和 电 子 信 号 的 安 全 组 件 进 行 了 测 试 。 号 的 安 全 组 件 进 行 了 测 试 。 他 再 次 警 告 他 再 次 警 告 I T 安 全 社 区 ： 交 通 信 号 灯 安 全 问 题 很 大 。 安 全 社 区 ： 交 通 信 号 灯 安 全 问 题 很 大 。 黑 掉 交 通 信 号 灯 没 那 么 简 单 黑 掉 交 通 信 号 灯 没 那 么 简 单 对 于 普 通 民 众 来 说 ， 他 们 必 须 了 解 周 围 威 胁 他 们 的 事 物 。 C e r r u d o 和 团 队 花 了 大 量 时 间 来 研 究 这 类 系 统 的 安 全 问 题 ， 并 提 供 出 解 决 方 案 。 交 通 信 号 灯 无 处 不 在 ， 这 类 控 制 系 统 如 果 受 到 攻 击 ， 可 能 会 造 成 极 其 严 重 的 后 果 。 这 时 ， 你 也 许 会 想 到 好 莱 坞 电 影 里 的 黑 客 ， 打 开 笔 记 本 就 开 始 窃 听 系 统 的 信 号 ， 进 而 解 密 、 改 数 据 、 搞 劫 持 ， 最 终 打 败 对 手 。 当 然 这 是 电 影 情 节 ， 现 实 中 可 没 这 么 简 单 ， 我 们 需 要 更 多 的 时 间 去 准 备 和 分 析 ， C e r r u d o 对 此 深 有 体 会 。 C e r r u d o 曾 进 行 过 入 侵 交 通 灯 系 统 的 实 验 ， 如 好 莱 坞 电 影 那 般 把 红 灯 变 成 绿 灯 、 误 导 紧 急 救 援 人 员 、 封 锁 道 路 ， 甚 至 把 普 通 街 道 变 成 高 速 公 路 。 他 风 趣 地 表 示 ， 当 自 己 提 交 的 漏 洞 被 忽 略 时 ， 就 会 在 博 客 公 开 相 关 细 节 ， 以 舆 论 压 力 迫 使 有 关 部 门 修 复 漏 洞 。 在 这 行 工 作 久 了 ， C e r r u d o 觉 得 自 己 都 患 上 了 职 业 病 ， 老 觉 得 身 边 到 处 都 是 危 害 自 己 的 安 全 问 题 。 漏 洞 的 修 复 情 况 和 社 会 影 响 漏 洞 的 修 复 情 况 和 社 会 影 响 最 重 要 的 是 一 座 城 市 这 么 大 ， 而 技 术 每 天 都 在 进 步 发 展 ， 修 复 存 有 漏 洞 的 交 通 信 号 灯 是 一 个 耗 时 耗 钱 的 工 作 。 很 多 时 候 ， 政 府 的 预 算 是 有 限 的 ， 顾 不 了 那 么 多 的 东 西 ， 所 以 黑 客 很 容 易 找 到 有 漏 洞 的 交 通 灯 系 统 。 交 通 灯 系 统 的 问 题 只 是 冰 山 一 角 ， 运 用 了 S C A D A 系 统 如 水 利 、 空 中 管 制 、 电 网 等 大 型 公 共 设 施 ， 都 存 在 这 一 政 府 无 力 修 复 的 问 题 。 在 两 年 前 曾 发 生 过 一 起 案 例 ， 旧 金 山 的 铁 路 系 统 被 关 闭 导 致 大 量 乘 客 被 困 ， 影 响 非 常 恶 劣 。
早 在 2 0 0 6 年 就 有 两 名 洛 杉 矶 的 交 通 工 程 师 ， 被 起 诉 在 四 个 路 口 监 控 交 通 灯 控 制 信 号 ， 他 们 的 行 为 导 致 那 里 的 交 通 系 统 瞬 间 崩 溃 。 C e r r u d o 一 直 在 进 行 此 类 模 拟 现 实 中 黑 客 攻 击 的 实 验 ， 他 表 示 ： “ 以 上 所 有 漏 洞 问 题 其 实 存 在 于 每 个 人 的 生 活 当 中 ， 但 我 很 失 望 这 些 漏 洞 被 提 出 后 ， 并 没 有 人 进 行 解 决 。 ” 漏 洞 的 防 御 需 要 精 诚 合 作 漏 洞 的 防 御 需 要 精 诚 合 作 C e s a r   C e r r u d o 和 他 的 团 队 正 在 从 防 御 角 度 来 分 析 问 题 ， 这 些 交 通 灯 系 统 有 可 能 存 在 弱 密 码 ， 也 有 可 能 出 厂 设 置 之 时 缺 乏 数 据 加 密 措 施 ， 这 类 问 题 是 很 常 见 的 。 欢 迎 观 看 视 频 《 黑 掉 美 利 坚 （ 腐 国 、 澳 村 及 法 兰 西 ） 的 交 通 信 号 灯 》 欢 迎 观 看 视 频 《 黑 掉 美 利 坚 （ 腐 国 、 澳 村 及 法 兰 西 ） 的 交 通 信 号 灯 》 幸 运 的 是 ， 一 些 政 府 机 构 密 切 关 注 相 关 系 统 的 安 全 问 题 ， 阿 灵 顿 郡 的 首 席 安 全 官 D a v i d   J o r d a n 就 及 时 上 报 了 相 关 问 题 给 国 土 安 全 局 和 联 邦 调 查 局 。 C e s a r   C e r r u d o 联 合 了 政 府 机 构 的 安 全 专 家 、 网 络 工 程 师 ， 以 及 几 家 安 全 厂 商 协 同 工 作 。 如 果 阿 灵 顿 郡 受 到 网 络 攻 击 ， 会 发 出 警 报 通 知 其 他 地 区 。 J o r d a n 表 示 ， 他 并 不 认 为 政 府 或 者 国 家 非 常 了 解 这 些 地 区 的 网 络 运 营 状 态 ， 网 络 之 所 以 没 有 成 为 政 府 的 主 要 关 注 目 标 之 一 ， 很 大 程 度 是 因 为 政 府 并 未 意 识 到 事 情 的 严 重 性 。 当 然 ， 政 府 工 作 人 员 也 不 喜 欢 承 认 它 的 危 险 性 ， 因 为 要 耗 费 不 少 资 源 来 维 护 这 些 设 施 。
卡 巴 斯 基 的 安 全 研 究 员 卡 巴 斯 基 的 安 全 研 究 员 P a t r i c k   N i e l s e n 表 示 ： 表 示 ： 安 全 社 区 里 振 臂 呼 吁 的 专 家 们 ， 与 受 影 响 的 普 通 民 众 们 ， 有 着 理 念 上 的 巨 大 差 距 。 我 们 做 这 个 项 目 是 为 了 让 他 们 都 了 解 风 险 ， 以 及 找 出 如 何 解 决 问 题 的 办 法 。 C e s a r   C e r r u d o 作 为 一 个 非 营 利 项 目 的 主 管 ， 他 表 示 项 目 涉 及 到 的 技 术 比 较 宽 泛 ， 而 安 全 问 题 又 比 较 复 杂 。 因 此 ， 他 们 并 不 想 提 出 无 法 解 决 的 漏 洞 。 大 家 需 要 一 起 合 作 ， 才 能 使 相 关 事 业 得 到 更 好 的 发 展 。 C e s a r   C e r r u d o 和 他 的 小 伙 伴 们 正 在 从 事 的 工 作 是 非 常 有 价 值 的 ， 世 界 上 很 多 城 市 都 能 受 益 于 这 项 安 全 研 究 项 目 。 * 参 考 来 源 ： S A ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理