研究发现交通信号灯控制器存在漏洞,黑客可制造交通拥堵

报道,网络安全研究员Andrew Lemon发现了Intelight X-1交通信号灯控制器中的一个严重漏洞,可能允许黑客操纵交通信号灯并造成重大破坏。Lemon在两篇博客文章中详细介绍了他的发现,强调该漏洞源于设备暴露在互联网上的Web界面上缺乏身份验证。这种安全疏漏可以使未经授权的个人完全控制交通信号灯。

Lemon的调查旨在探索各种交通控制器的安全性,其中包括受《偷天换日》等电影启发的情景分析。尽管他发现该系统的故障管理单元可以防止十字路口的所有信号灯同时变绿,但他指出,黑客仍然可以改变信号灯的时间,导致交通拥堵。Lemon将潜在的操纵描述为物理领域的一种拒绝服务形式,可能导致严重的交通拥堵。

这个问题的范围仍然不确定,Lemon和他的团队发现了大约30个易受攻击的在线Intelight设备。尽管联系了Intelight背后的Q-Free公司,但Lemon报告说,该公司没有回应他试图解决该漏洞的尝试。来源