黑客可以让智能城市变成愚蠢城市

2015-04-27 19:49:00来源: 雷锋网
    所谓智能城市,是指运用无线传感器控制城市的交通信号灯,用水管理系统等各方面。而据计算机安全专家称,智能城市系统十分容易遭受网络攻击。

  安全研究员Cesar Cerrudo是IOActive安全公司的首席科技官。去年,他就指出安装在华盛顿、纽约、新泽西、旧金山等枢纽城市的20万个交通管控传感器均暴露在黑客攻击的危险之中。从这些传感器发出的信息可以轻易被拦截。

  结果上周,他又测试了旧金山的交通管控传感器,发现他们仍然没有对信息加密,这件事貌似没有引起足够的重视。

  智能但不安全

  目前,他发现在智能城市系统中存在软件漏洞、加密术过于简单或者根本没有加密等问题。并且他发现,它们大多连普通的黑客攻击都无力抵抗,比如分散式阻断服务或者DDoS,只要受到攻击,黑客将向网站提交大量请求,直到网站崩溃。

  Cerrudo本人就能用系统漏洞控制交通信号灯,控制电子限速牌,或者干扰引路灯不停地让汽车驶进高速公路。

  网络安全研究人员说,系统漏洞提供给恶意黑客或政府的机会比比皆是。去年,在阿姆斯特丹举行的黑帽欧洲会议上,安全研究人员展示了如何利用智能电表和电力通信技术中的加密漏洞,使用简单的操作导致部分城市大停电。

  目前城市的攻击面十分巨大,并且对于网络攻击呈开放状态。这种说法并不是危言耸听,去年,安全公司发现了一个黑客组织,名为Dragonfly和EnergeticBear,他们是一个针对美国和欧洲电力网络的活跃的黑客团体。

  去年,美国国土安全局在一份报告中承认,一个老道的黑客仅仅通过猜测密码,就能侵入公用设施的控制系统。2013,能源产业成为美国最易被黑客攻击的领域,占到257次黑客攻击的百分之五十六。

  愚蠢的城市

  越来越多的城市使用自动化的系统和服务。例如,沙特阿拉伯投资七千万美元打造四个新的智能城市。在南非,一个74亿美元的智能城市项目业已起步。根据Frost&Sullivan咨询公司的计算,截止2020年前,智能城市的市场预计将达到一万亿美元。

  因此,一些科学家正试图重新设计智能电网,使得它们不那么易于攻击。目前,智能电网集中由能源供应商管控,使得公用事业公司成为黑客馋涎的攻击目标。普朗克研究所的一名物理学家BenjaminSchäfer及其同事和学生开发了一个模型表明,理论上,智能电表可以直接在客户现场进行监测,这样分散的监控使得智能系统受攻击的危险大大降低。

  目前,他们的研究还未深入。Cerrudo表示,各城市要采取基本的安全措施,如加密、密码等认证方案和安全漏洞修复的简易机制。

  每个城市都应建立自己的计算机应急响应小组或CERT应对安全事件,并及时与其他城市协调对策、共享危险信息。还要限制数据访问,跟踪和监控有访问权的对象,进行渗透测试。

  最后,他提议各个城市都应做好为网络安全最坏的准备,就像他们应对自然灾害采取预防措施那样。

  “这些数据使智能城市变得‘智能’但却易于任人摆布。智能系统很容易受到网络攻击并且安全问题漏洞百出。当我们盲目信任这些数据的时候,那么智能城市将不能称之为‘智能城市’,而将成为‘愚蠢的城市’。”

关键字:智能

编辑:鲁迪 引用地址:http://www.eeworld.com.cn/afdz/2015/0427/article_8365.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。
论坛活动 E手掌握
微信扫一扫加关注
论坛活动 E手掌握
芯片资讯 锐利解读
微信扫一扫加关注
芯片资讯 锐利解读
推荐阅读
全部
智能

小广播

独家专题更多

富士通铁电随机存储器FRAM主题展馆
富士通铁电随机存储器FRAM主题展馆
馆内包含了 纵览FRAM、独立FRAM存储器专区、FRAM内置LSI专区三大部分内容。 
走,跟Molex一起去看《中国电子消费品趋势》!
走,跟Molex一起去看《中国电子消费品趋势》!
 
带你走进LED王国——Microchip LED应用专题
带你走进LED王国——Microchip LED应用专题
 

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 视频监控 智能卡 防盗报警 智能管理 处理器 传感器 其他技术 综合资讯 安防论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2016 EEWORLD.com.cn, Inc. All rights reserved