搜索

[9239] 2015-08-15_黑进机场安检系统？攻击者只需一台普通笔记本电脑

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2015-08-15_黑进机场安检系统？攻击者只需一台普通笔记本电脑 黑 进 机 场 安 检 系 统 ？ 攻 击 者 只 需 一 台 普 通 笔 记 本 电 脑 F r e e B u f   2 0 1 5 - 0 8 - 1 5 微 信 号 微 信 号 f r e e b u f 安 全 专 家 安 全 专 家 B i l l y   R i o s 公 开 了 一 个 令 人 不 安 的 发 现 ： 攻 击 者 使 用 一 台 普 通 的 笔 记 本 电 脑 便 可 以 入 侵 机 场 安 检 网 络 系 统 公 开 了 一 个 令 人 不 安 的 发 现 ： 攻 击 者 使 用 一 台 普 通 的 笔 记 本 电 脑 便 可 以 入 侵 机 场 安 检 网 络 系 统 中 。 中 。 安 检 系 统 不 安 全 ， 又 如 何 保 障 安 全 ？ 安 检 系 统 不 安 全 ， 又 如 何 保 障 安 全 ？ 这 真 令 人 尴 尬 ， 安 检 系 统 本 来 就 是 为 了 保 障 安 全 而 存 在 的 ， 现 在 却 成 了 攻 击 者 进 入 机 场 系 统 的 切 入 口 。 作 为 受 人 尊 敬 的 网 络 安 全 专 家 ， R i o s 表 示 ： “ 当 你 通 过 这 些 设 备 时 ， 意 识 到 它 是 多 么 的 不 安 全 ， 这 真 是 太 不 令 人 满 意 了 。 真 的 是 太 糟 糕 了 ， 或 许 这 样 的 设 置 根 本 就 没 有 考 虑 网 络 安 全 这 个 重 要 的 问 题 。 ” 2 0 1 3 年 ， R i o s 在 世 界 各 地 的 机 场 检 测 各 种 机 器 时 发 现 大 量 安 全 漏 洞 。 被 检 测 的 机 器 中 包 括 X 射 线 扫 描 仪 、 爆 炸 物 探 测 器 （ 物 品 扫 描 器 ） 以 及 时 间 显 示 器 。 “ 任 何 人 都 可 以 像 我 们 一 样 获 取 用 户 名 及 密 码 ， 便 可 以 进 入 设 备 中 然 后 登 录 到 机 场 网 络 ， 我 们 发 现 这 仅 需 要 一 秒 钟 便 可 以 对 几 个 漏 洞 加 以 利 用 。 ” 针 对 X 射 线 扫 描 仪 的 漏 洞 利 用 ， 可 以 让 没 有 登 录 权 限 的 攻 击 者 在 通 过 扫 描 仪 器 时 隐 藏 自 己 的 武 器 。
机 场 并 不 如 我 们 想 的 那 样 安 全 机 场 并 不 如 我 们 想 的 那 样 安 全 R i o s 向 美 国 当 局 报 告 了 漏 洞 ， 并 敦 促 美 国 国 土 安 全 部 向 各 大 机 场 发 出 警 告 ， 某 些 爆 炸 性 检 测 设 备 中 存 在 严 重 的 密 码 漏 洞 。 根 据 N B C N e w Y o r k 的 报 道 ， R i o s 还 在 机 场 的 很 多 其 他 设 备 中 找 到 了 大 量 的 漏 洞 。 C y l a n c e 公 司 的 网 络 安 全 策 略 师 J o n   M i l l e r 则 认 为 “ 最 令 人 不 安 的 就 是 这 些 由 R i o s 所 发 现 的 漏 洞 很 有 可 能 已 经 被 黑 客 利 用 了 。 现 在 ， 有 很 多 极 端 分 子 都 具 备 了 这 些 攻 击 机 场 系 统 的 能 力 ， 他 们 将 开 始 利 用 他 们 所 获 得 的 信 息 ， 发 动 我 们 从 未 见 过 的 攻 击 。 这 一 切 都 需 要 我 们 严 肃 认 真 地 对 待 。 ” 最 近 ， C y l a n c e 公 司 发 表 了 一 篇 关 于 伊 朗 黑 客 团 队 的 报 告 ， 伊 朗 的 这 个 黑 客 团 队 针 对 很 多 组 织 和 机 构 进 行 了 网 络 间 谍 活 动 ， 并 从 中 获 取 敏 感 数 据 和 机 密 信 息 ， 这 些 机 构 中 就 包 括 机 场 。 “ 我 们 对 这 个 黑 客 团 队 进 行 了 1 8 至 2 4 个 月 的 跟 踪 调 查 ， 但 是 直 到 我 们 开 始 发 现 ， 他 们 会 对 某 些 机 构 的 紧 急 响 应 设 备 进 行 破 坏 ， 而 且 还 会 对 普 通 民 众 的 人 身 安 全 产 生 威 胁 ， 我 们 就 知 道 我 们 必 须 阻 止 他 们 。 ” 所 有 机 场 设 备 安 全 要 求 有 待 提 升 所 有 机 场 设 备 安 全 要 求 有 待 提 升 目 前 ， R i o s 正 在 敦 促 美 国 运 输 安 全 管 理 局 考 虑 更 多 网 络 安 全 方 面 的 问 题 ， 并 对 运 用 于 机 场 的 所 有 设 备 采 用 更 为 严 苛 的 安 全 要 求 。 “ 机 场 的 系 统 安 全 性 实 在 是 太 低 了 。 这 些 设 备 总 是 有 各 种 各 样 的 安 全 问 题 ， 虽 然 我 们 不 能 解 决 每 一 个 安 全 问 题 ， 但 是 我 们 也 不 能 容 忍 机 场 系 统 的 安 全 系 数 如 此 之 低 ， 低 到 任 何 人 都 可 以 入 侵 这 些 设 备 。 我 们 必 须 共 同 努 力 ， 提 升 机 场 设 备 的 系 统 安 全 性 。 ” R i o s 说 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理