帕羅奧圖紅綠燈遭駭客入侵:預設密碼未改竟成「馬斯克」惡作劇源頭
帕羅奧圖智慧型紅綠燈遭駭,播放馬斯克與祖克柏的惡搞語音。調查發現原因竟是預設密碼未更改。這場資安鬧劇凸顯了智慧城市基礎設施在維護上的重大疏漏。
科技重鎮帕羅奧圖(Palo Alto)去年發生了一起令人啼笑皆非的資安事件。市內12座具備語音導引功能的紅綠燈遭到駭客入侵,原本應指引行人的語音被替換成了馬斯克與祖克柏的偽造惡搞音檔。這場看似高明的攻擊,背後的技術含量卻低得令人汗顏。
預設密碼形同虛設:智慧城市的資安破口
起初,外界推測駭客是利用了藍牙(Bluetooth)連線的漏洞進行攻擊。然而根據Boing Boing報導,調查結果顯示,這場騷動的導火線僅是因為「預設密碼從未更改」。這種低級錯誤出現在全球科技最密集的城市,顯示出基礎設施在自動化過程中,安全維護往往跟不上部署速度。
- 受災設備:12座語音導引系統
- 攻擊手段:利用廠商預設帳密遠端登入
- 影響範圍:交通節點語音遭竄改為諷刺性音檔
從惡作劇看基礎設施的脆弱性
雖然此次事件僅涉及音檔置換,未對交通安全造成實質損害,但卻敲響了物聯網(IoT)安全的警鐘。當城市運行高度依賴網路連線時,任何一個微小的設定疏忽,都可能導致公共秩序混亂。市當局已全面更新所有號誌的登入憑證,以防止類似事件重演。
本内容由AI根据原文进行摘要和分析。我们力求准确,但可能存在错误,建议核实原文。
相关文章
伊利諾州衛生局(IDHS)證實,因內部製圖網站設定錯誤,導致逾70萬居民的個人資料在網路上公開長達4年。外洩資訊涵蓋Medicaid受助者的地址與案件編號,凸顯政府數位治理的重大漏洞。
深入解析佛羅里達州 SR516 無線充電高速公路。這條計畫於2029年開通的公路,採用地下感應線圈技術,能為行駛中的電動車提供200kW電力,有望徹底解決續航焦慮。
媒體巨頭Condé Nast爆發大規模數據洩漏,駭客Lovely公開WIRED 230萬筆用戶個資,並威脅將加碼洩漏4,000萬筆數據。Ars Technica因獨立架構倖免於難。
Condé Nast 旗下的 Wired 驚傳大規模數據外洩,超過 230 萬名訂閱者的個資在駭客論壇以低價出售。駭客指控公司無視資安警告,專家則質疑其動機,雙方各執一詞。