建築工地上的大型機械設備極容易被黑客入侵
黑客入侵建築工地,並控制施工車輛進行大肆破壞。這聽起來像是好萊塢大片,但不幸的是這是現實生活中發生的場景。趨勢科技(Trend Micro)研究人員Federico Maggi和Marco Balduzzi上週進行了演示,如何成功入侵並控制建築工地上的起重機進行各種任務。如果黑客利用這種方式完全可以肆意破壞建築工地。
圖片來自於Federico Maggi
在這篇論文今天發表之前,兩位安全專家接受了外媒福布斯的採訪,談及了攻擊後可以做什麼以及為何他們為此擔心。基本上這段對話有點像是一次非常奇怪的公路旅行。兩位專家坐在紅色的大眾POLO上,參觀了意大利十多個建築工地並同負責施工的經理進行了交談。
在交談中他們回憶起和名為Matteo的施工隊長的打賭。首先經理Matteo被要求關閉現場唯一能控制起重機的發射器,並且使起重機處於“停止”狀態。然後兩位安全專家通過筆記本電腦、一些無線電硬件、特製的攻擊腳本成功控制了起重機,不僅開動起來而且還能進行起重作業。
隨後他們到訪了14個建築施工工地,除了起重機之外還成功控制了挖掘機,鏟運機和其他大型機械的設備。研究人員在周二公佈的福布斯案前的一篇論文中寫道,其後果包括“從盜竊和勒索到破壞和傷害”。