為了加強過去的安全措施,TSA機場掃描儀引起了爭議,避免了您隱藏危險武器的任何疑問。但是一項新的研究發現,儘管這些掃描儀可以通過旅行者的衣服看到,但它找不到炸彈或槍支。
這項研究於週四在聖地亞哥舉行的USENIX安全會議上發表了,發現簡單地用塑料覆蓋違禁品或衣服下的違禁品,掩蓋了Rapiscan Secure 1000單姿勢全身掃描儀的監視器中的物品。
運輸安全管理局(TSA)在四年內普遍使用Rapiscan Secure 1000,然後停產。 TSA停止使用掃描儀並不是因為可能會被破壞,而是因為公眾抱怨特工可以看到乘客的裸照。
即使掃描儀不再在美國機場使用,掃描儀仍在盧旺達,坦桑尼亞和肯尼亞的機場使用。自從在美國機場停用它們,TSA以折扣價出售了Rapiscan Secure 1000,以用於政府安全檢查站,法院和監獄。這些掃描儀目前用於密歇根州大特拉弗斯國家的監獄和北卡羅來納州威爾克斯
“這對這些掃描儀的測試和獲取是什麼怎麼說?”問J. Alex Halderman,該研究的合著者之一。 “它說政府的過程有問題。”
霍爾德曼說,問題是該過程“是秘密而不是獨立的”。
加州大學聖地亞哥分校的計算機安全專家在eBay上以49,5000美元的方式購買了Rapiscan Secure 1000。他們在2012年仍在美國機場使用掃描儀時購買了它。
研究人員試圖通過將槍貼在一個人的身體側面或將其縫到褲子的腿上,試圖將武器越過掃描儀。只有完全金屬槍才能完全掩蓋掃描儀的黑色背景。用厚厚的膠帶將刀敲向一個人的背部,也將武器藏在掃描儀上。
他們發現炸彈可以像其他武器一樣容易隱藏。他們成功地隱藏了一塊200克薄餅的果皮,該薄餅通過將爆炸物的形態模製到人的軀幹上,從而反映了相同的爆炸物特性。可以將不同材料的雷管藏在肚臍中。
“他們可能會阻止幼稚的攻擊者。但是,只對問題施加了一點聰明的人將能夠繞過他們。如果他們可以訪問機器來測試攻擊,他們可以使他們能夠檢測到違禁品實際上無用的能力,”說霍爾德曼。
研究發現,Rapiscan Secure 1000軟件也不是那麼安全。該軟件可以被黑客入侵,以掩蓋身體的部分,這會使違禁品無法檢測到。
這些只是炸彈和其他武器可以隱藏的方式的一些例子。 UCSD研究人員Keaton Mowery說:“我們並不是要提供食譜來攻擊現場的實際設備。”
研究人員今年早些時候向TSA和Rapiscan提出了他們的發現,但沒有收到任何反饋。
現在,美國機場使用該規定L3,該規定被重新配置以防止侵犯旅行者的隱私。