机场安检有漏洞,安全防范需加强
2015-09-08 22:50:35
我们乘飞机都必须要安检,并且机场的安检向来以严格著称,安检门、X光安检机、液体探测仪、爆炸物探测仪、手持金属探测器等,国外还有扫描成像人体安检仪等。机场安检是保障航班和乘客安全的最后一道防线,然而我们可能都不知道,即使是这样重兵布阵的机场安检其实脆弱不堪。记者从中国互联网安全大会(ISC2015)组委会获悉,一名来自美国密歇根大学计算机科学教授John Alex Halderman,将在ISC现场揭秘机场安检系统可能存在的安全问题,并演示攻击者如何突破机场安检系统,使其无法检测武器炸药等危险品。这名叫John Alex Halderman的演讲议题介绍称,大量的信息物理系统为不同的应用设计,然而这些系统设计之初可能并没有充分考虑安全问题,比如机场安检扫描仪这种本身就为保障安全的系统也存在很多安全威胁。以机场安检扫描仪为例,正常情况下,扫描仪可探测出非法携带的危险品,但攻击者通过对仪器的软件修改及利用物理原理,可使扫描仪无法正常工作,导致无法鉴别出武器、炸药等危险品。
事实上,机场安检系统可被黑客攻击也并非不可能,之前就有国外网络安全研究团队披露,只需要通过一台普通的笔记本电脑,黑客就可以关闭一个机场的安全网络系统。这是一个令人尴尬的事实,因为机场的这些系统在设计之初就是为了提升整个机场的安全系数的,但现在却成为了黑客发起攻击的着手点。发现这些系统漏洞的著名网络安全研究专家Billy Rios感慨:这些设备的安全性能实在是太差了,着实令人堪忧。Billy Rios还说:任何一个知道用户名和密码的人,都可以登录这些机场设备,然后得到机场网络的访问权。黑客只需要花费极少的时间,就可以通过这些漏洞对安检系统进行攻击,X光安检机允许未经授权的用户对扫描仪系统进行访问,恐怖分子和罪犯可以利用这一漏洞来欺骗扫描安检仪,并隐藏他们所携带的武器。可见,机场安检甚至整个机场系统若存漏洞并被不法攻击者利用,小到可能妨碍机场正常运作,大到可能会影响飞行安全,甚至危及乘客生命。
对于这件事情,浙江大学电气学院教授徐文渊说:机场安检扫描仪显示图像的背景为黑色,但当检测到有跟人体肌肉活体组织不同的物体时也显示为黑色,如果不法分子将刀具、武器等危险品藏在身体的特殊位置,可能会致使扫描仪无法鉴别出来。而为弥补这一缺陷,扫描仪一般会设置嗅探器,拍摄后,可完全复原被扫描者的裸体图像,若有攻击者入侵,这些图像亦有流出的风险,导致乘客隐私被侵犯。类似于机场扫描安检仪,不少工业控制系统在设计之初没有完善考虑安全问题,导致使用过程中暴露很多漏洞,但由于添加补丁可能会导致系统运行不稳定而造成其他经济方面的损失,因此技术人员并不敢贸然进行修补,因此大量工控系统存在已经知道而得不到修复的大量漏洞。比如心脏搭桥手术后,需要一种医疗设备帮助病人做恢复治疗,由于安全设计不善,设备在使用过程中可能会有病毒感染,需要添加补丁,但打了补丁可能会使本身的功能失效,无法帮助病人恢复。
以上的安全漏洞大多存在于国外及国内部分联网的行李和人体扫描安检仪,国内的安检门和安检机一般都是独立运行,相对安全,希望通过技术的发展可以逐渐改善和弥补安检仪系统的安全性,以达到真正的安检保障效果!
上一篇:海口安检机查出携带毒品的旅客
下一篇:海南机场安检机安检严格,开包率百分百