安全專家billy rios公開了一個令人不安的發現：攻擊者使用一台普通的筆記本電腦便可以入侵機場安檢網絡系統中。
安檢系統不安全，又如何保障安全?
這真令人尴尬，安檢系統本來就是為了保障安全而存在的，現在卻成了攻擊者進入機場系統的切入口。
作為受人尊敬的網絡安全專家，rios表示，
“當你通過這些裝置時，意識到它是多麼的不安全，這真是太不令人滿意了。真的是太糟糕了，或許這樣的設定根本就沒有考慮網絡安全這個重要的問題。”
2013年，rios在世界各地的機場檢測各種機器時發現大量安全漏洞。被檢測的機器中包括x射線掃描器、爆炸物探測器(物品掃描器)以及時間顯示器。
“任何人都可以像我們一樣擷取使用者名及密碼，便可以進入裝置中然後登入到機場網絡，我們發現這僅需要一秒鐘便可以對幾個漏洞加以利用。”
針對x射線掃描器的漏洞利用，可以讓沒有登入權限的攻擊者在通過掃描器器時隐藏自己的武器。
機場并不如我們想的那樣安全
rios向美國當局報告了漏洞，并敦促美國國土安全部向各大機場發出警告，某些爆炸性檢測裝置中存在嚴重的密碼漏洞。根據nbcnewyork的報道，rios還在機場的很多其他裝置中找到了大量的漏洞。
cylance公司的網絡安全政策師jon miller則認為，
“最令人不安的就是這些由rios所發現的漏洞很有可能已經被黑客利用了。現在，有很多極端分子都具備了這些攻擊機場系統的能力，他們将開始利用他們所獲得的資訊，發動我們從未見過的攻擊。這一切都需要我們嚴肅認真地對待。”
最近，cylance公司發表了一篇關于伊朗黑客團隊的報告，伊朗的這個黑客團隊針對很多組織和機構進行了網絡間諜活動，并從中擷取敏感資料和機密資訊，這些機構中就包括機場。
“我們對這個黑客團隊進行了18至24個月的跟蹤調查，但是直到我們開始發現，他們會對某些機構的緊急響應裝置進行破壞，而且還會對普通群眾的人身安全産生威脅，我們就知道我們必須阻止他們。”
所有機場裝置安全要求有待提升
目前，rios正在敦促美國運輸安全管理局考慮更多網絡安全方面的問題，并對運用于機場的所有裝置采用更為嚴苛的安全要求。
“機場的系統安全性實在是太低了。這些裝置總是有各種各樣的安全問題，雖然我們不能解決每一個安全問題，但是我們也不能容忍機場系統的安全系數如此之低，低到任何人都可以入侵這些裝置。我們必須共同努力，提升機場裝置的系統安全性。” rios說。
作者：明明知道
來源：51cto