黑进机场安检系统？攻击者只需一台普通笔记本电脑
安全专家Billy Rios公开了一个令人不安的发现：攻击者使用一台普通的笔记本电脑便可以入侵机场安检网络系统中。
安检系统不安全，又如何保障安全？
这真令人尴尬，安检系统本来就是为了保障安全而存在的，现在却成了攻击者进入机场系统的切入口。
作为受人尊敬的网络安全专家，Rios表示，
“当你通过这些设备时，意识到它是多么的不安全，这真是太不令人满意了。真的是太糟糕了，或许这样的设置根本就没有考虑网络安全这个重要的问题。”
2013年，Rios在世界各地的机场检测各种机器时发现大量安全漏洞。被检测的机器中包括X射线扫描仪、爆炸物探测器（物品扫描器）以及时间显示器。
“任何人都可以像我们一样获取用户名及密码，便可以进入设备中然后登录到机场网络，我们发现这仅需要一秒钟便可以对几个漏洞加以利用。”
针对X射线扫描仪的漏洞利用，可以让没有登录权限的攻击者在通过扫描仪器时隐藏自己的武器。
机场并不如我们想的那样安全
Rios向美国当局报告了漏洞，并敦促美国国土安全部向各大机场发出警告，某些爆炸性检测设备中存在严重的密码漏洞。根据NBCNewYork的报道，Rios还在机场的很多其他设备中找到了大量的漏洞。
Cylance公司的网络安全策略师Jon Miller则认为，
“最令人不安的就是这些由Rios所发现的漏洞很有可能已经被黑客利用了。现在，有很多极端分子都具备了这些攻击机场系统的能力，他们将开始利用他们所获得的信息，发动我们从未见过的攻击。这一切都需要我们严肃认真地对待。”
最近，Cylance公司发表了一篇关于伊朗黑客团队的报告，伊朗的这个黑客团队针对很多组织和机构进行了网络间谍活动，并从中获取敏感数据和机密信息，这些机构中就包括机场。
“我们对这个黑客团队进行了18至24个月的跟踪调查，但是直到我们开始发现，他们会对某些机构的紧急响应设备进行破坏，而且还会对普通民众的人身安全产生威胁，我们就知道我们必须阻止他们。”
所有机场设备安全要求有待提升
目前，Rios正在敦促美国运输安全管理局考虑更多网络安全方面的问题，并对运用于机场的所有设备采用更为严苛的安全要求。
“机场的系统安全性实在是太低了。这些设备总是有各种各样的安全问题，虽然我们不能解决每一个安全问题，但是我们也不能容忍机场系统的安全系数如此之低，低到任何人都可以入侵这些设备。我们必须共同努力，提升机场设备的系统安全性。” Rios说。
*参考来源： securityaffairs ，转载须注明来自FreeBuf黑客与极客（FreeBuf.COM）
正文到此结束
热门推荐
相关文章
近期评论
-
文章和留言都翻到11页了 没有OOM
-
-
朋友，翻页到11页，及以后，会出现OOM，无法访问
-
-
搞个gitee的项目
-
-
版本号是多少，你可以下载哪个代码仓库，jdk选1.8 直接跑就行
-
-
-
Loading...
![[HBLOG]公众号](https://www.liuhaihua.cn/img/qrcode_gzh.jpg)
