番茄系統(tǒng)家園 - 免費(fèi)重裝系統(tǒng)！簡單裝系統(tǒng)，人人都是裝機(jī)大師！
當(dāng)前位置：首頁>電腦故障 > 交通信號燈曝嚴(yán)重漏洞，可人為操控引發(fā)交通癱瘓

交通信號燈曝嚴(yán)重漏洞，可人為操控引發(fā)交通癱瘓

來源：番茄系統(tǒng)家園瀏覽：時間：2022-03-11 12:25:42

入侵交通信号系统来控制红绿灯是我们常在电影中看到的场景，攻击者利用这种方式进行犯罪活动，可如今它却发生在现实生活中。

交通信号灯曝严重漏洞，可人为操控引发交通瘫痪

上周，全球最大信号灯控制器制造巨头SWARCO被曝严重漏洞，黑客可以利用这个严重漏洞破坏交通信号灯，甚至随意切换红绿灯，造成交通瘫痪，乃至引发交通事故，并给人们的生命安全埋下隐患。SWARCO是交通控制系统的供应商，总部位于德国，业务覆盖欧洲地区。

发现该严重漏洞的是一家为工业和嵌入式系统提供网络安全指导和解决方案的德国公司ProtectEM。ProtectEM的研究人员发现，SWARCO的CPULS4000交通灯控制器具有一个可调试的开放端口，容易遭到黑客利用。

该漏洞编号为CVE-2020-12493，是一个“访问控制不当”的漏洞问题，黑客可以利用这个漏洞获得设备的root授权，无需访问许可。

该漏洞利用难度低，但是其CVSS评分为10，为严重漏洞，并且影响从CPU LS4000的G4 SWARCO开始的所有操作系统版本。

然而，要利用此漏洞需要对目标控制器的物理访问。虽然这降低了攻击的可能性，但是在发生此类事件的情况下，攻击者还是可能会停用交通信号灯，从而造成巨大的交通中断。

美国网络安全和基础结构安全局(CISA)和德国的VDE CERT最近发布了有关此漏洞的公告。

交通信号灯曝严重漏洞，可人为操控引发交通瘫痪

交通信号灯曝严重漏洞，可人为操控引发交通瘫痪

德国VDE-CERT指出，“用于调试的开放端口授予对设备的root访问权限，而无需通过网络进行访问控制。攻击者可以利用此漏洞来访问设备并干扰已连接设备的操作。”

ProtectEM研究人员于2019年7月向该供应商报告了该漏洞，并于今年4月发布了安全补丁。

该漏洞影响了以G4开头的操作系统的SWARCO CPU LS4000。当供应商发布补丁程序以修复漏洞并关闭端口时，用户应确保更新其系统。

此外，US-CERT还建议用户利用以下方法避免遭受攻击：

  • 确保将控制系统与互联网隔离开来，使其保持最低限度的网络暴露。
  • 通过防火墙保护控制系统和设备，并将其与业务网络隔离。
  • 远程访问安全设备时，必须使用vpn。

早在2014年就曾出现交通信号灯漏洞安全问题。近几年，信号灯系统从传统的计数器逐渐变成计算机控制，信号灯控制系统的通讯也以无线的方式连接到管理服务器上。

交通信号灯曝严重漏洞，可人为操控引发交通瘫痪

据安全研究人员的说法，在某些情况下，控制器是互连系统的一部分，并且可以通过射频进行通信。Halderman及其团队发现，可以通过与配置数据库的FTP连接来远程设置控制器。

通过与设备的FTP连接，可以访问可写的配置数据库。这需要用户名和密码，但是它们固定为默认值，这些默认值由制造商在线发布。用户无法修改FTP用户名或密码。由于缺乏加密，任何实现专有协议并了解网络SSID的无线电都可以访问网络。攻击者可以根据需要控制灯光，并根据需要更改颜色。

鸿蒙官方战略合作共建——HarmonyOS技术社区

推薦系統(tǒng)

  • 雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：WinXP

    雨林木風(fēng)在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)知名品牌，雨林木風(fēng)WindowsXP其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅(qū)動，幫助用戶們進(jìn)行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大小：1.01GB系統(tǒng)類型：WinXP

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風(fēng)WinXP系統(tǒng)技術(shù)積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅(qū)動，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，加固了系統(tǒng)安全策略，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團(tuán)隊推出的蘿卜家園

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團(tuán)隊推出的蘿卜家園win10國內(nèi)鏡像版，基于國內(nèi)用戶的習(xí)慣，做

    系統(tǒng)等級：
    進(jìn)入下載 >

  • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載

    windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win11

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運(yùn)行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進(jìn)入下載 >

熱門系統(tǒng)