原标题:奥地利滑雪胜地Patscherkofel的缆车控制介面在网络上门户大开
示意图,与新闻事件无关。
图片来源:Austrian△Tirol
两名来自InternetWache.org的安全研究人员Tim△Philipp△Sch?fers与Sebastian△Neef于今年3月中旬在网络上扫描含有漏洞的系统时,发现他们可以存取奥地利因斯布鲁克城(Innsbruck)的知名滑雪场Patscherkofel的缆车控制介面,并操作各种缆车功能。
含有安全缺陷的系统是由全球知名缆车制造商Doppelmayr所开发,Sch?fers与Neef指出,他们不但可直接在网络上搜寻到缆车的控制系统,且不需认证就可直接登入,所执行的指令也没有加密,该网页还含有跨站指令码(XSS)攻击漏洞。
于是,研究人员便可轻易地从远端控制缆车的启动、停止、改变缆车方向,甚至是变更缆车之间的安全距离;不过,他们担心违法与危险性,并没有真的按下控制介面上的按键。
该滑雪缆车系统是在去年才启用,每小时可运送2000名滑雪客到山顶,但只在夏天开放。在研究人员向缆车制造商与Austria△CERT通报之后,Doppelmayr已修补相关漏洞,而因斯布鲁克的官员也要求业者在夏季的游客涌进以前必须作好安全上的准备。
iThome△Security
相关:
2018年4月1日,在经过精心筹备和全新装修之后,深圳市国御文物有限公司举行了隆重的开业庆典活动。据悉,国御文物公司是深圳市仅有的两家已获得国家合法文物经营资质的文物公司之一,该公司的成立,也标志着深圳文物
今天是一年一次的清明节,是中国传统的节日,不少外出工作的朋友都会提前回家去扫墓拜祭的,但是今年你会卖什么殡葬用品去拜祭呢?相信很多朋友都会购买各种各样的殡葬用品去扫墓的。现在殡葬用品脑洞大开,据悉现在
我们都知道,其实有很多鸟类都具有随着季节变化而迁徙的特性,而候鸟则是随着季节变化而南北迁移的鸟类之一。近日最北湿地迎首批候鸟迁徙归来,那场面实在是壮观,今天来盘点国内10大候鸟观赏胜地,看看你所在的城市
最近这几天,听得比较多的消息就是哪里的樱花又开了。在春天里,赏花踏青是最为受欢迎的活动,所以当看到上海一个网红公交站樱花烂漫的美景时,不少市民纷纷前去欣赏、拍照。对于那些还没实地去看过樱花的朋友,想必
近年来,电子游戏和电子竞技已经变成了一个巨大的产业。甚至有电子游戏进军奥运会的传闻,近日北大开电子游戏课,再次引来网友的围观,电子竞技再次成为了校园书生的谈话的焦点那么电子竞技专业就业前景如何?下文就