黑进机场安检系统?攻击者只需一台普通笔记本电脑

安全 黑客攻防
安全专家Billy Rios公开了一个令人不安的发现:攻击者使用一台普通的笔记本电脑便可以入侵机场安检网络系统中。

安全专家Billy Rios公开了一个令人不安的发现:攻击者使用一台普通的笔记本电脑便可以入侵机场安检网络系统中。

[[145152]]

安检系统不安全,又如何保障安全?

这真令人尴尬,安检系统本来就是为了保障安全而存在的,现在却成了攻击者进入机场系统的切入口。

作为受人尊敬的网络安全专家,Rios表示,

“当你通过这些设备时,意识到它是多么的不安全,这真是太不令人满意了。真的是太糟糕了,或许这样的设置根本就没有考虑网络安全这个重要的问题。”

2013年,Rios在世界各地的机场检测各种机器时发现大量安全漏洞。被检测的机器中包括X射线扫描仪、爆炸物探测器(物品扫描器)以及时间显示器。

“任何人都可以像我们一样获取用户名及密码,便可以进入设备中然后登录到机场网络,我们发现这仅需要一秒钟便可以对几个漏洞加以利用。”

针对X射线扫描仪的漏洞利用,可以让没有登录权限的攻击者在通过扫描仪器时隐藏自己的武器。

[[145153]]

 

机场并不如我们想的那样安全

Rios向美国当局报告了漏洞,并敦促美国国土安全部向各大机场发出警告,某些爆炸性检测设备中存在严重的密码漏洞。根据NBCNewYork的报道,Rios还在机场的很多其他设备中找到了大量的漏洞。

Cylance公司的网络安全策略师Jon Miller则认为,

“最令人不安的就是这些由Rios所发现的漏洞很有可能已经被黑客利用了。现在,有很多极端分子都具备了这些攻击机场系统的能力,他们将开始利用他们所获得的信息,发动我们从未见过的攻击。这一切都需要我们严肃认真地对待。”

最近,Cylance公司发表了一篇关于伊朗黑客团队的报告,伊朗的这个黑客团队针对很多组织和机构进行了网络间谍活动,并从中获取敏感数据和机密信息,这些机构中就包括机场。

“我们对这个黑客团队进行了18至24个月的跟踪调查,但是直到我们开始发现,他们会对某些机构的紧急响应设备进行破坏,而且还会对普通民众的人身安全产生威胁,我们就知道我们必须阻止他们。”

所有机场设备安全要求有待提升

目前,Rios正在敦促美国运输安全管理局考虑更多网络安全方面的问题,并对运用于机场的所有设备采用更为严苛的安全要求。

“机场的系统安全性实在是太低了。这些设备总是有各种各样的安全问题,虽然我们不能解决每一个安全问题,但是我们也不能容忍机场系统的安全系数如此之低,低到任何人都可以入侵这些设备。我们必须共同努力,提升机场设备的系统安全性。” Rios说。

责任编辑:蓝雨泪 来源: FreeBuf
相关推荐

2019-08-06 14:54:02

笔记本电脑电脑游戏本

2011-04-29 10:26:15

2011-05-06 09:19:53

2011-05-06 10:31:32

笔记本电池

2011-10-26 09:49:38

平板笔记本销量

2011-05-07 13:34:01

工作站笔记本

2011-05-06 09:20:00

笔记本黑屏

2010-09-16 14:34:59

笔记本无线上网

2020-05-12 12:06:36

笔记本全球销量

2011-04-29 10:21:28

acerNEC

2018-11-09 15:31:46

笔记本电脑噱头

2011-05-06 09:55:56

笔记本硬盘

2011-05-07 20:13:09

联想笔记本

2010-08-23 10:50:22

无线上网

2011-05-07 19:01:37

2011-05-07 18:18:45

笔记本电脑问题

2010-04-09 15:44:48

笔记本电脑无线上网

2011-07-03 16:19:19

2020-04-24 18:51:50

Windows 10Windows电脑速度

2011-05-05 17:13:29

故障笔记本重启
点赞
收藏

51CTO技术栈公众号