據(jù)了解，卡巴斯基實(shí)驗(yàn)室在檢查一套城市食品監(jiān)控系統(tǒng)的安全性時(shí)，發(fā)現(xiàn)視頻監(jiān)控系統(tǒng)也可能會遭受攻擊。而通過利用系統(tǒng)配置中的漏洞，不法分子就可以濫用這種原本設(shè)計(jì)用以保護(hù)人們避免罪犯和恐怖 分子危害的網(wǎng)絡(luò)系統(tǒng)。
作為研究的一部分，研究人員檢查了某城市的安全視頻監(jiān)控網(wǎng)絡(luò)。監(jiān)控?cái)z像頭通過網(wǎng)狀網(wǎng)絡(luò)進(jìn)行連接。這種網(wǎng)絡(luò)節(jié)點(diǎn)之間互相連接，每個(gè)節(jié)點(diǎn)還充當(dāng)節(jié)點(diǎn)到控制中心之間的數(shù)據(jù)(即視頻流)通訊跳板。同使用Wi-Fi熱點(diǎn)或有線連接不同，這種網(wǎng)絡(luò)中的節(jié)點(diǎn)只會講數(shù)據(jù)傳輸?shù)阶罱墓?jié)點(diǎn)，再傳輸?shù)狡渌?jié)點(diǎn)，如此傳遞下去，直到命令中心。一旦有入侵者連接到網(wǎng)絡(luò)中的任意一個(gè)節(jié)點(diǎn)，就能夠操縱通過該節(jié)點(diǎn)傳輸?shù)臄?shù)據(jù)。
基于網(wǎng)狀網(wǎng)絡(luò)的視頻監(jiān)控系統(tǒng)同需要在城市部署多個(gè)熱點(diǎn)或數(shù)英里線路的監(jiān)控系統(tǒng)相比，通常造價(jià)更低。但是，這種網(wǎng)絡(luò)的安全性嚴(yán)重依賴網(wǎng)絡(luò)的配置。本次調(diào)查所涉及的網(wǎng)絡(luò)中，攝像頭根本都沒有使用任何加密措施。卡巴斯基實(shí)驗(yàn)室的研究人員購買了一些同該城市所使用的相似的設(shè)備，發(fā)現(xiàn)這些設(shè)備中提供了加密工具，但該城市在部署監(jiān)控系統(tǒng)時(shí)根本沒有正確使用。從而導(dǎo)致明文數(shù)據(jù)直接通過網(wǎng)絡(luò)進(jìn)行傳輸，任何人加入到網(wǎng)絡(luò)都可以獲取這些數(shù)據(jù)。
研究人員很快就意識到，自己制作的用于該網(wǎng)絡(luò)的軟件便足以操縱通過其傳輸?shù)臄?shù)據(jù)。通過在實(shí)驗(yàn)室重建網(wǎng)絡(luò)和軟件，研究人員成功通過任意節(jié)點(diǎn)截獲和修改視頻流，例如將真正的監(jiān)控視頻替換為假冒的視頻。
卡巴斯基實(shí)驗(yàn)室高級惡意軟件分析師以及上述研究參與者Vasilios Hioureas表示：“我們進(jìn)行這項(xiàng)研究的目的是為了證明網(wǎng)絡(luò)安全同樣能夠影響物理安全系統(tǒng)，尤其是像視頻監(jiān)控這樣的關(guān)鍵公共系統(tǒng)。在建造智慧城市時(shí)，不僅需要考慮舒適、節(jié)能和成本等新技術(shù)問題，還要關(guān)注可能出現(xiàn)的網(wǎng)絡(luò)安全問題，這一點(diǎn)非常重要。雖然這一調(diào)查發(fā)現(xiàn)是去年8月獲得的，但是我們有理由相信這一發(fā)現(xiàn)仍然對正在計(jì)劃部署基于網(wǎng)狀網(wǎng)絡(luò)監(jiān)控系統(tǒng)或已經(jīng)部署相關(guān)系統(tǒng)的城市有所幫助。”
為了避免網(wǎng)狀網(wǎng)絡(luò)所造成的網(wǎng)絡(luò)安全漏洞，卡巴斯基實(shí)驗(yàn)室建議采取以下措施：
然存在被破解的可能性，但使用高強(qiáng)度密碼的WiFi保護(hù)訪問協(xié)議是最容易實(shí)現(xiàn)的方法，能夠避免系統(tǒng)成為攻擊目標(biāo);
隱藏SSID(無限網(wǎng)絡(luò)的公共名稱)和MAC過濾(允許用戶定義可以訪問Wi-Fi網(wǎng)絡(luò)的設(shè)備列表)同樣可以攔截普通黑客的攻擊;
確保設(shè)備上的所有標(biāo)簽均被隱藏和覆蓋，阻止普通的無法獲取內(nèi)幕消息的攻擊者進(jìn)行攻擊;
使用公共密匙對視頻數(shù)據(jù)進(jìn)行加密，避免視頻數(shù)據(jù)被 操縱和篡改。
延伸閱讀：
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
