本文目录一览:
地铁被黑客攻击的可能性有多大?
1.地铁被黑完全可能,毕竟网络安全技术不是地铁公司的业务重点;
2.行驶过程中突然开门或者突然逆向行驶,绝对不可能,哪怕系统被黑都不可能,当然,黑掉系统后物理操作可以;
3.突然停止/加速,完全可以,不过要做到这种程度必须黑进OCC,除了北京以外(政治成分在,警备级别非常高)其他几个城市估计有可能做到;
4.10年的时候就通过无线日进过北京地铁内网,什么0day,Nday都用不着,里面基本都是弱密码,技术资料一大堆,调度监控系统倒是有,但是没找到实际的调度系统,当时觉得自动化程度不够高"这个指的是地铁车站的管理系统,根本没有调度指挥权限,在整个架构上是最低一级,只有监控功能。
全球最牛黑客齐聚北京要干什么?
每年夏天,来自全世界的安全专家和黑客白帽子齐聚在赌城拉斯维加斯的沙漠边缘,奔赴Defcon这个具有26年历史、被称为安全届“奥斯卡”的国际安全顶级盛会。今年,Defcon第一次离开拉斯维加斯,来到了北京,化身首届DCCB(DEF CON CHINA Baidu)。
如果你最近两天出没在望京昆泰酒店附近,就有可能与网络上神秘的“黑客”擦身而过。他可能长这样...
也可能长这样...
年仅13岁的小黑客
汽车现场被大卸八块,厂家百万奖金池“求黑”
可能不会有任何一场活动的场地IT人员比这两天昆泰酒店的人员紧张了。今天早上八点多,会议还未正式开始,就已经排起了长龙。8点50,一位提前到场的观众听到一阵惊呼,走近一问,发现有参会者把现场的一台机器给破解了……原来,活动举办所在酒店自己的设备惨遭“误伤”。还没开场,黑客们就技痒难耐,擦枪走火了。
会场门外,一辆外形炫酷的红色汽车十分显眼。别看这会神气,过不了明天,它就会被黑客们“大卸八块”,接受从硬件到软件的全方位黑客挑战。
2016年9月,中国的网络安全团队、腾讯科恩实验室以“远程无物理接触”的方式,成功入侵了特斯拉汽车,这在全球还是首次。也就是说,技术人员坐在办公室里,就能于千里之外,直接遥控别人的特斯拉汽车。
不过,这些黑客们的入侵行为并无恶意,而是帮助厂商寻找漏洞,帮助其在修补漏洞饿过程中提高安全防御能力,人称“白帽黑客”。这不,在特斯拉被白帽黑客们入侵后,特斯拉首席执行官埃隆马斯克亲自写信向提交该漏洞的科恩实验室表示感谢,并随信颁发了代表特斯拉安全研究最高荣誉徽章——“特斯拉安全挑战徽章”。马斯克在信中表示,“特斯拉极为重视安全领域的研究,当研究人员能够帮助我们提升产品安全性能时,我们尤为感激。”
今天的大会现场,就有不止一家智能设备、车载互联网厂商下了英雄招募令,奖金池百万寻找能破解其设备的白帽黑客。
黑客版“吃鸡”可得30万奖金
“侵入设备,获得空调、仪表等控制权的,可得5万奖金。”“不进行物理接触的情况下打开门锁,奖金10万”……在大会的“黑客屯”(Hack Village)区域,一个个把自家产品拿来“求黑”“求攻破”的高手招募令人瞩目。
在一家为汽车厂商提供车载互联网平台的厂商展台边,三个前来组团挑战的黑客“剑客”小哥花了1个半小时,进入了车辆的第一道防线——云端。“我们现在进入云端,能看到他们系统的一些文件了,不过还不能对它作出控制。”一位黑客小哥说。
“期待大神出现,能为我们找到技术漏洞,拿走奖金。”智能门锁果加的技术人员告诉知事,今天不少黑客前来试水,但暂时没人成功破解他们的门锁。
紧挨着的区域,将在未来两天进行百度国际网络安全技术对抗赛BCTF。简单来说,就是上演黑客版的电竞比赛。这种攻防赛本是欧美一种传统户外游戏,后来“夺旗”概念被引入信息安全攻防比赛,在比赛中,选手需要通过解开题目,或攻破目标夺旗获得胜利。
比赛尚未开始,知事找曾经在国外参与往届同类赛事的黑客们了解了下比赛形式:台下,黑客们用代码作为武器攻击对方。台上,不懂技术的“小白”们也能通过大屏幕看到被“翻译”后的战况结果,例如“A攻击了B”“B对C的攻击有效,C掉分”了等等,激烈程度丝毫不比“吃鸡”、王者荣耀逊色。
据悉,本届DEF CON CHINA首次引入人工智能AI战队,将会和其他国内外顶尖强队共同亮相黑客攻防战总决赛的现场,一同决战紫禁之巅。在奖金池方面,此次BCTF的奖金达到了数百万级别,第一名将直接斩获30万元现金。
如何入侵地铁所有的电视播放系统呢?
这此的事件误操作的可能性比较大,也不排除系统遭到入侵的可能性。
地铁的广告投放是需要有专门的系统来管理的,那么只要获取到这个广告管理系统的权限就能实现了。罗列一下几种可能吧。
地铁广告投放系统BUG或操作失误:
不排除地铁广告系统正在开发改造或者测试,而“王鹏你妹”这个字符串被作为测试用例输入到了系统当中。由于广告管理人员对系统操作不当或者系统BUG,很有可能将本来用于测试的字符显示到了屏幕上。
地铁广告系统遭到内部人员恶意篡改或外部人员入侵:
不排除是拥有广告系统管理权限的人员,与其他人员“王鹏”发生了某种纠纷而报复。这个就不细说了。
探讨下外部入侵的几种可能和风险。
广告投放系统是需要计算机来进行管理的,而计算机正是容易产生问题的薄弱环节。
如果广告投放系统以及用来管理的计算机没有与互联网物理隔离,那么只要通过常见的黑客手段侵入了管理计算机或者服务器就可以篡改广告内容。考虑到为了能够方便的管理广告投放系统,个人猜测是不会做物理隔离的。
即便系统整体做了物理隔离,但为了投放广告也必须要有数据输入(广告内容)。通常我们使用U盘或移动硬盘作为介质来拷贝,如果杀毒防护不严格,也为U盘病毒创造了可乘之机。只要有熟悉广告投放系统的人,构造了一个特殊的病毒,也是可以达到这个目的的。(不过这样的概率较小,因为熟悉系统又能够制造植入病毒机会的人实在太少)
北京地铁刚刚发布了此次事件的解释
@北京地铁微博反映的5号线车站PIS屏
(乘客信息显示系统)出现的蓝屏白字显示异常,据了解目前五号线乘客信息显示系统正在进行综合升级调试,据初步了解,有可能是系统故障或人员误操作,具体原因正在进一步核实。对此给您带来的不便深表歉意
如果是这样的话,误操作的可能性应该是很大的。系统升级调试时,需要进行测试,以保证程序能够正常正确的执行。而“王鹏你妹”这个字符串很可能只是一个测试用例,也许原本是在深夜调试时或者另外的测试系统中使用的,结果在人员误操作下,错误的显示到了正在使用的地铁系统中。这样的误操作在街头大屏幕上就比较常见了,不举栗子了,你懂的。
为什么北京地铁不做成无人驾驶的
目前技术还达不到那样先进,很多突发情况还需要人来控制
机器不靠谱,尤其遭到黑客攻击那就完蛋了出大事故了