機場安檢有漏洞,安全防范需加強
2015-09-08 22:50:35
我們乘飛機都必須要安檢,并且機場的安檢向來以嚴格著稱,安檢門、X光安檢機、液體探測儀、爆炸物探測儀、手持金屬探測器等,國外還有掃描成像人體安檢儀等。機場安檢是保障航班和乘客安全的最后一道防線,然而我們可能都不知道,即使是這樣重兵布陣的機場安檢其實脆弱不堪。記者從中國互聯網安全大會(ISC2015)組委會獲悉,一名來自美國密歇根大學計算機科學教授John Alex Halderman,將在ISC現場揭秘機場安檢系統可能存在的安全問題,并演示攻擊者如何突破機場安檢系統,使其無法檢測武器炸藥等危險品。這名叫John Alex Halderman的演講議題介紹稱,大量的信息物理系統為不同的應用設計,然而這些系統設計之初可能并沒有充分考慮安全問題,比如機場安檢掃描儀這種本身就為保障安全的系統也存在很多安全威脅。以機場安檢掃描儀為例,正常情況下,掃描儀可探測出非法攜帶的危險品,但攻擊者通過對儀器的軟件修改及利用物理原理,可使掃描儀無法正常工作,導致無法鑒別出武器、炸藥等危險品。
事實上,機場安檢系統可被黑客攻擊也并非不可能,之前就有國外網絡安全研究團隊披露,只需要通過一臺普通的筆記本電腦,黑客就可以關閉一個機場的安全網絡系統。這是一個令人尷尬的事實,因為機場的這些系統在設計之初就是為了提升整個機場的安全系數的,但現在卻成為了黑客發起攻擊的著手點。發現這些系統漏洞的著名網絡安全研究專家Billy Rios感慨:這些設備的安全性能實在是太差了,著實令人堪憂。Billy Rios還說:任何一個知道用戶名和密碼的人,都可以登錄這些機場設備,然后得到機場網絡的訪問權。黑客只需要花費極少的時間,就可以通過這些漏洞對安檢系統進行攻擊,X光安檢機允許未經授權的用戶對掃描儀系統進行訪問,恐怖分子和罪犯可以利用這一漏洞來欺騙掃描安檢儀,并隱藏他們所攜帶的武器??梢?,機場安檢甚至整個機場系統若存漏洞并被不法攻擊者利用,小到可能妨礙機場正常運作,大到可能會影響飛行安全,甚至危及乘客生命。
對于這件事情,浙江大學電氣學院教授徐文淵說:機場安檢掃描儀顯示圖像的背景為黑色,但當檢測到有跟人體肌肉活體組織不同的物體時也顯示為黑色,如果不法分子將刀具、武器等危險品藏在身體的特殊位置,可能會致使掃描儀無法鑒別出來。而為彌補這一缺陷,掃描儀一般會設置嗅探器,拍攝后,可完全復原被掃描者的裸體圖像,若有攻擊者入侵,這些圖像亦有流出的風險,導致乘客隱私被侵犯。類似于機場掃描安檢儀,不少工業控制系統在設計之初沒有完善考慮安全問題,導致使用過程中暴露很多漏洞,但由于添加補丁可能會導致系統運行不穩定而造成其他經濟方面的損失,因此技術人員并不敢貿然進行修補,因此大量工控系統存在已經知道而得不到修復的大量漏洞。比如心臟搭橋手術后,需要一種醫療設備幫助病人做恢復治療,由于安全設計不善,設備在使用過程中可能會有病毒感染,需要添加補丁,但打了補丁可能會使本身的功能失效,無法幫助病人恢復。
以上的安全漏洞大多存在于國外及國內部分聯網的行李和人體掃描安檢儀,國內的安檢門和安檢機一般都是獨立運行,相對安全,希望通過技術的發展可以逐漸改善和彌補安檢儀系統的安全性,以達到真正的安檢保障效果!
上一篇:??诎矙z機查出攜帶毒品的旅客
下一篇:海南機場安檢機安檢嚴格,開包率百分百