北京时间12月29日凌晨消息,一位互联网安全专家周四在德国柏林出席一场技术会议的时候表示,黑客可以通过超负荷的互联网流量来迫使网站关闭的技术,也可能会影响到控制火车变轨的计算机。
德国达姆施塔特工业大学(Technische Universität Darmstadt)的教授斯塔范·卡森贝斯尔(Stefan Katzenbeisser)表示,变轨系统可能会在受到攻击的情况下进入拒绝服务(denial of service)的状态,进而导致长期中断铁路运输的风险。
卡森贝斯尔在会后接受采访时表示:“火车不会发生碰撞事件,但是正常运行肯定会受到长时间的影响。”
拒绝服务是一种最基础的黑客技术,指利用网络通讯协议弱点,使用许多电脑同步传送大量信息使计算机系统负荷过重,并让主机的某一服务无法运作。黑客此前曾经使用过这一手段攻击过全球各地大量的政府机关以及企业网站。
列车变轨系统,能够让列车从一条轨道在铁路枢纽处进入另外一条轨道,其控制网络一直独立于网络世界之外,但是随着火车和变轨系统之间的联系越来越多地使用无线技术来处理,其面临的风险也与日俱增。
卡森贝斯尔表示专门针对火车的GSM-R移动技术比手机上传统的GSM技术更加安全,并表示近期应该还是相对比较安全的。
卡森贝斯尔指出:“或许在接下来的几年里我们都应该是安全的。但是关键问题在于最近的一些新变化……例如密钥。这将是我们未来面临的一个关键问题,如何来确保密钥的安全。”
这些由软件加密的“密钥”是用于确保火车与变轨系统之间的通讯的关键,但是可以通过下载的物理媒体工具——例如USB存储器储存和安装,这也增加了安全的风险,因为万一这些密钥落入了居心叵测的人的手里,可能会引发更大的灾难。
时间: 2024-10-22 14:13:44