据安全研究公司IOActive最新发布的报告获悉,美国国内的一些紧急警报系统(EAS)现已成为易被攻陷的对象。据悉,EAS是一个可以在紧急情况时通过电话和电视台或直接通过数字和模拟通信向民众发布警报的系统。在该系统中,有一个被称为解码器的当地程序服务器。
根据报告,由于厂商对外开放固件镜像,所以导致这些警报系统的解码器变为了易被攻击的对象。而攻击这些解码器的黑客则可以关闭掉解码器或者向民众发送虚假警报信息。据悉,一个月前,一个地方级别的EAS系统被黑客攻击,并发布了僵尸入侵的虚假警报信息。蒙大拿的KRTV就成为了该次攻击的受害者。
与此同时,美国网络应急响应小组指出,日前他们发现了更多存在于ESA系统中的漏洞。另外,该小组还要求EAS管理员更改掉他们的默认密码来增强系统的安全性。
受影响的设备包括DASDEC-I和DASDEC-II,IOActive首席科学家Mike Davis表示,在今年早些的时候他们看到黑客攻击Montana州报警系统,导致电视网络中断。
站长评论:
重金属的节奏……
留言评论(旧系统):
文章来源于lcx.cc:美国紧急报警系统容易受到攻击
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论