Black Hat 2015: พวกเขาแฮ็ค ... ปืนไรเฟิลเชื่อมต่อ!

ท่ามกลางการนำเสนอที่หลากหลายของ Black Hat 2015 ของ Michael Auger และ Runa Sandvik ภรรยาของเขาแน่นอนว่าเป็นหนึ่งในสิ่งที่ไม่เข้ากันมากที่สุด อันที่จริงแล้วคู่แฮ็กเกอร์ได้แสดงให้เห็นว่าพวกเขาสามารถแฮ็คจุดติดตาม 338TP ซึ่งเป็นปืนไรเฟิลที่มีความแม่นยำด้วยทิวทัศน์ระดับสูงที่ใช้ Linux ทำให้นักกีฬาแทบจะไม่พลาดเป้าหมายของเขาต่ำกว่ากิโลเมตร เพื่อให้ประสบความสำเร็จในความสำเร็จนี้กล้องโทรทรรศน์มีชุดของเซ็นเซอร์ - ความเร็วลมอุณหภูมิความดันบรรยากาศ ฯลฯ - ช่วยให้สามารถคำนวณวิถีการเคลื่อนที่ที่ดีที่สุดของลูกบอลและปรับเส้นเล็งในเป้าหมายตามนั้น การดูจุดมุ่งหมายยังสามารถถูกส่งกลับไปยังสมาร์ทโฟนด้วยฮอตสปอต WiFi ที่รวมอยู่ในปืนไรเฟิล แอปพลิเคชั่นสหายอื่นทำให้เป็นไปได้ที่จะทำการตั้งค่าทั้งชุด

เมื่อเห็นอัญมณีเทคโนโลยีนี้ในงานแสดงนิทรรศการแฮ็กเกอร์ทั้งสองไม่ลังเลมานาน: พวกเขาซื้อสำเนาที่ 13,000 ดอลลาร์เพื่อดูสิ่งที่เขามีในท้องของเขา ด้วยการผ่ากล้องโทรทรรศน์ดูไปที่กระดูกพวกเขาสามารถหาข้อบกพร่องทั้งชุดได้: APIs ที่มีการเข้าถึงที่ไม่ผ่านการตรวจสอบ, ลายเซ็นเฟิร์มแวร์ที่ไม่ดี, การตรวจสอบข้อมูลไม่เพียงพอ ฯลฯ ช่องโหว่เหล่านี้ไม่เพียง แต่จะปรับเปลี่ยนพารามิเตอร์ของปืนไรเฟิล “ ในกรณีนี้การเปลี่ยนแปลงกลายเป็นถาวร” Runa Sandvik กล่าว

มันเป็นไปได้อย่างเป็นไปได้เช่นการทำให้วิถีการถ่ายภาพเป็นไปได้อย่างสมบูรณ์และเพื่อให้แน่ใจว่าพวกเขาไม่เคยไปถึงเป้าหมาย ในทางกลับกันมันเป็นไปไม่ได้ที่จะเปิดการยิงจากระยะไกล: ทริกเกอร์ไม่สามารถควบคุมได้โดยระบบ Linux มันจะต้องดำเนินการด้วยตนเอง (โชคดี) พื้นผิวการโจมตีนั้นถูก จำกัด ด้วยความจริงที่ว่าฮอตสปอต Wi-Fi ถูกปิดใช้งานโดยค่าเริ่มต้นและจำนวนปืนไรเฟิลที่ไหลเวียนค่อนข้างต่ำ (หนึ่งพัน) ดังนั้นจึงไม่มีอะไรน่ากังวลโดยเฉพาะอย่างยิ่งเนื่องจากผู้ผลิตได้พัฒนาการแก้ไขแล้ว

ในที่สุดแฮ็กเกอร์ทั้งสองเน้นว่าระดับความปลอดภัยด้านไอทีของปืนไรเฟิลนั้นไม่ได้เลวร้ายเมื่อเทียบกับวัตถุที่เชื่อมต่ออื่น ๆ ดังนั้น WiFi ใช้การเข้ารหัส WPA2 การเข้าถึงคอนโซลการดูแลระบบได้รับการปกป้องด้วยรหัสผ่านและเวลากลางวันเฟิร์มแวร์จะถูกเข้ารหัสใน GPG มันดี แต่ก็ยังไม่พอ ...

อ่านเพิ่มเติม:

ไฟล์ของเราหมวกสีดำและ def con las vegas

🔴อย่าพลาดข่าว 01NET ใด ๆ ติดตามเราที่Google NewsETWhatsapp-