美数千个地震感应系统存安全漏洞 易受网络攻击

来源:互联网新闻 时间:2020-04-28 19:39

据外媒报道,一份研究报告称,美国数千个监测地质活动的地震感应系统存在安全隐患,容易受到网络攻击。

在Def Con黑客大会上,安全专家详细阐述了地震感应系统传输数据的安全漏洞。

安全研究人员发现,他们可以愚弄地震感应系统,或让地震感应系统超负荷运行,从而让它显示非常不准确的监测数据。

这一重大发现已向美国负责监控全国基础架构的计算机应急响应小组(US Computer Emergency Readiness Team,简称US Cert)进行了汇报。

“在此之前,我们尚未看到这个领域的任何安全研究报告。”哥斯达黎加的安全专家伯廷-博尼拉(Bertin Bonilla)说。他与同事詹姆斯-加拉(James Jara)一起进行了这项安全研究工作。

博尼拉称,地震感应监测网络的安全问题是在另一个项目的实施过程中浮出水面的。那个项目试图发现和绘制连接到网络中的智能设备,并开发针对物联网的搜索引擎。

由于这些联网设备所在地理位置以及它们所收集数据的特殊性,它们很快就引起了安全研究人员的注意。

“这些联网设备位于极端环境下,比如海洋中心和活火山附近。”博尼拉说。

他们通过深入的考察研究发现,人们很容易连入这些地震感应系统,并查看它们收集和传输的数据。这些地震感应系统每个造价约为3万美元。

研究人员跟踪查看负责收集数据的中央服务器的链接,结果发现了很多漏洞,包括常见的默认密码。攻击者能够利用这些漏洞来控制整个网络。

“我们有一个根命令解释程序(root shell)。”博尼拉说,“这是访问地震感应系统的最高级别的权限,我们可以利用这个权限来做我们想做的任何事情。但是,它一旦被侵入,就会造成很大的破坏。”

博尼拉称,网络和感应系统本身的风险很小。真正的风险在于攻击者可以轻易访问这些网络和地震感应系统。

“这些设备监测的是自然灾害。”他说,“滥用它们可能会给相关公司或国家造成无法估量的经济损失。”

有关这些漏洞的信息已向US Cert进行了汇报。该应急小组主要负责协调工作,加强国家基础架构协调的安全。

US Cert已将相关信息发送给了负责生产地震感应系统和数据收集设备的加拿大公司Nanometrics。这些地震感应系统和数据收集设备构成了地震监测网络。

Nanometrics公司尚未就此发表评论。

周杰发声解释:不支持利用鲜肉颜值赚钱周杰发声解释:不支持利用鲜肉颜值赚钱合工大副校长举报校长弄虚作假:我不会合工大副校长举报校长弄虚作假:我不会《辐射:避难所》进阶玩法攻略及技巧讲Bethesda谈《掠食2》为什么取《雷神之锤:冠军》浓浓的MOBA风中国选手斩1金2银3铜 居奖牌榜第四宠物狗选美比赛前需要做的准备中国选手斩1金2银3铜 居奖牌榜第四一年四季 如何做好宠物保健工作宠物服饰:赢在抓住顾客打扮欲杭州少年、徐州大妈中国面孔“抢镜”里清除猫咪跳蚤的方法狗狗摇尾巴都是代表什么意思呢遗传解码 如何生个"万人迷关注!首日奖牌榜出炉 中国暂居奖牌榜关注!首日奖牌榜出炉 中国暂居奖牌榜孩子总喊腿疼或是生长痛?如何与病理痛女童被误诊后身亡 重症手足口病被误诊暑期“高校游”到底带孩子看什么?醉美乡村夜景 看这里醉美乡村夜景 看这里里约奥运首金项目女子10米气步枪决出宝宝长相遗传谁? 跟爸爸还是跟妈妈更投资35亿!台州4年内要建成70公里投资35亿!台州4年内要建成70公里男子体操单项中国3项进决赛男子体操单项中国3项进决赛孙杨顺利进入到决赛 叶诗文仅排名27男子要面子办假存折骗妻子 妻不信到银浙江省拟提拔任用6名省管领导干部任前动物园大象用鼻子扔石头 7岁女孩被击袋中小米“冒烟” 孕妇担心安全泰国“太子爷”穿成这样就出国了12星座女生分别代表什么花F1: 博塔斯预期留队 古铁雷兹与哈美国民主党人力阻特朗普当总统 希拉里笑而不语 高中生假期空虚“招嫖”被骗李厚霖佛教徒:8年的转山修行写就《转温州第一豪宅成烂尾楼追踪:法院暂缓拍朋友圈疯传“裙摆飘起”违法通知 又3岁女孩身亡妈妈称从床上掉下 邻居曝横店梦幻谷十年庆(十三):超长烤串即中国留美女大学生被杀案今宣判 被告人“乐可”为爱旅行——郑州婚纱摄影前十吴亦凡经纪公司就“床照门”发声明 吴房屋出命案成“凶宅” 房主告租客索5四川游船翻沉已找到14名遇难者 仍有内蒙古一女考生跳楼身亡 考点:非因高