美研究人员发现劫持交通灯其实非常简单
charles_zhang | 2014-08-26 13:58
美国密歇根大学的研究人员发现，像电影中那样接管城市交通让所有交通灯都切换到绿灯制造混乱并非遥不可及，实际上只要手上有合适的无线电，任何笔记本电脑用户都能做到。
研究人员描述了他们如何从一个接入点控制约100个十字路口交通灯系统。交通灯使用了树状的网络拓扑结构，可以传输信息和接收来自管理中心的指令。这个网络是基于IP的，所有的节点都在独立的子网中，为了节省成本和增加适应性，交通灯系统采用无线电而不是使用专门的物理网络连接进行通信。这个无线电联网系统可以被利用控制交通灯系统。
研究人员攻击的无线电系统组合使用了5.8GHz 和900MHz两种频率的无线电。只需使用笔记本电脑或者移动设备，攻击者既可以看到每个十字路口的SSID。而5.8GHz不需要任何的密码和加密方式。在连接之后，下一步则是要想方设法控制十字路口交通灯。其实这并不困难，交通灯系统使用的是VxWorks 5.5，这个版本默认保留了一个调试端口可以进行测试。研究人员快速使用了这个端口，能够对设备进行控制甚至重启。
各种吐槽：
1#
Z-0ne (一个很懒的人) | 2014-08-26 14:17
zigbee。。。
2#
xsser (十根阳具有长短!!) | 2014-08-26 14:22
这个无线电联网系统可以被利用控制交通灯系统这个网络怎么接入呢
3#
zeracker (多乌云、多机会！) | 2014-08-26 14:25
红绿灯干扰....多么惨.....
4#
dsiden | 2014-08-26 14:34
有点叼
5#
livers (如梦似幻) | 2014-08-26 14:40
我的理解是：扫描信道，然后加入。他这个网络应该是没有设置加密
查了下资料 不少5.8GHz的设备是wep加密的，应该是更新不同步。
类似
Frequency band: 5.15~ 5.35 GHz, 5.50~ 5.70 GHz, 5.725~ 5.850 GHz
Transmission power: 0 ~ 100 mw ( Adjustable)
Wireless type: External 32db/ 27db high-gain antenna ,
Transmission distance up to : 15KM ( 32db antenna)
Transmission distance up to : 10KM ( 27db antenna)
System security: 64-bit/ 128-bit/ 152-bit WEP ( Encryption)
Wireless operating modes: bridging mode, point to point and multipoint to support108 Mbps
Work environment: -20 ~ + 70° C
Size: mmXmmXmm
SDRAM memory: 32M Byte FLASH memory: 8M Byte
6#
xsjswt | 2014-08-26 14:46
@xsser 通过中频+乘法器+滤波器 来做频频搬移。或者你的网卡牛逼，不用滤波器
7#
Z-0ne (一个很懒的人) | 2014-08-26 14:51
@zeracker @xsser 再补个IOActive Labs的连接：http://blog.ioactive.com/2014/07/hacking-washington-dc-traffic-control.html
8#
Hxai11 (求工作) | 2014-08-26 14:53
我觉得还是搞路边的电子公告牌好玩点
9#
疯狗 (你在乌云这么叼，你家人知道么？) | 2014-08-26 14:56
空气接口比较好接触一些
10#
zeracker (多乌云、多机会！) | 2014-08-26 15:08
@Z-0ne 屌。
11#
Allmylife | 2014-08-26 15:10
不适合国情的吧，查了一下，中国的是ip网，要想玩，先进内网吧
12#
Allmylife | 2014-08-26 15:11
有线的
13#
xiaoxin | 2014-08-26 15:43
中国的直接在路口打开机箱接上网线就行了，ip也不难找
相关内容：
某款网络摄像机直接获取帐号密码，视频监控设备配置信息泄露漏洞
使用WiFi真的有那么危险吗？安全科普：教你增强自己的无线网络安全
黑客讲故事:攻下隔壁女生路由器后,我都做了些什么,无线路由器被蹭网后,入侵女神
女黑客Oona，分析直升机现场拍摄警车追捕画面中的信号声，绘出飞机飞行轨迹
指纹门控的安全，户外物理设备入侵，如何入侵绕过指纹识别安全锁、门控系统
揭露一个飞机退改签的诈骗：借口机票退改签要退款，索要银行卡号，套取个人信息
已更新Iwork10测评！求推荐一款便携式户外物理移动渗透终端设备！！！
一基友再遇奇葩无线网络环境，顺便求二级/三级/四级ISP的盈利方式？
Hikvision IP Cameras Multiple Vulnerabilities，海康威视IP摄像机的多个漏洞
Hikvision IP Cameras Multiple Vulnerabilities, 海康威视IP摄像机的多个漏洞
已获得网络出口引擎管理员权限，试问监控全网HTTP密码传输可能性？
【TED】Markham Nolan：如何辨别网上信息真伪，神级人肉，物理社工
ATM 机里装着什么？ATM 机的结构是什么？ATM 的构造原理？
关于伪基站的一些问题：信号覆盖范围？设备成本？是否违法？教程资料？
伪基站是怎么定位的呢？定位并抓捕伪基站、圈地短信、垃圾短信犯罪团伙！
讨论：通过无线路由渗透入侵内网电脑，如何从无线路由器到个人PC机？
谈谈时事：电话“诈”弹导致多地机场飞机被迫返航，论如何打电话不被追踪
小米云服务同步“wlan设置”的安全性，小米已收集了32万wifi明文密码
(视频）USRP 来Sniffing 无线键盘，27Mhz keyboard sniffing
(视频）USRP 来 Sniffing 无线键盘，27Mhz keyboard sniffing
(视频）USRP 来 Sniffing 无线键盘，27Mhz keyboard sniffing
全面披露华硕十款无线路由器 - AiCloud启用单位的多个漏洞
超级短信DDOS 女生一天收上万条10086短信 还有近50万条等着她
讨论如何通过航空飞机的互联网入侵、劫持飞机上的乘客，入侵劫持卫星
R820T电视棒+软件无线电跟踪飞机飞行轨迹（SDR&ADS-B）
rtl-sdr,RTL2832+E4k tuner电视棒跟踪飞机轨迹ADS-B/TCAS/SSR
rtl-sdr,RTL2832+E4k tuner电视棒跟踪飞机轨迹 ADS-B/TCAS/SSR
电视棒跟踪飞机轨迹教程(ADS-B), SDR GPS 飞机追踪
rtl-sdr,RTL2832电视棒跟踪飞机轨迹教程(ADS-B), SDR GPS 飞机追踪
视频: Dtac：将宠物变成了WiFi热点，泰国运营商将宠物变成WiFi热点
户外物理设备入侵之：入侵并“调教”中控指纹语音考勤系统(打卡机)
GNU Radio USRP OpenBTS 小区短信 区域短信
一种牛逼的短信群发技术 GNU Radio 小区短信 区域短信 免费发 无法拦截
周末湖边 Sniffing ADS-B，Hack 私人小型机场
视频: ATM 的那点事! ATM 漏洞, Hack for fun! 利用磁卡导致ATM关机
Inception能入侵全盘加密的计算机，修改物理机器内存/任意密码进入
android软件外加监控，隐私安全？！爆个一键root内幕！
关于X卧底的通话监听、短信记录、定位追踪等侵犯隐私的行为讨论
远程入侵QQ好友所在网吧监控系统，人脸识别、定位坐标，定点打击
dSploit—Android网络渗透套件测试小记（含视频）
实时抓取移动设备上的通信包(ADVsock2pipe+Wireshark+nc+tcpdump)
武汉公安开发尖端人像识别系统 可瞬间辨认嫌疑人 全国摄像头寻人
美国极超音速飞机90分钟飞越半球，时速可达4000千米，飞行在太空边缘
单反刷成安卓/ios,手机 psp kindle,连文曲星 计算器 空调遥控器也不放过
视频:FPSRussia的俄式军火秀 遥控武装四桨直升机[中英双语字幕]
免费 WiFi 是“披着羊皮的狼”，女子蹭网引来20多名警察
Flightradar24 网站“直播”天上“堵飞机” 看全球实时航班
用音响打电话，揭秘柯南电话拨号，如果电话键失灵了，直接用音响打电话
用音响打电话,揭秘柯南电话拨号,如果电话键失灵了,直接用音响打电话
iPhone 短信欺骗漏洞攻击器、伪造短信号码工具、伪装发件人攻击器
Never trust SMS: iOS text spoofing，永远不要相信短信：iOS的文字欺骗
iPhone 短信欺骗漏洞披露，伪造短信号码、自定义短信手机号
德安全专家破解GSM加密算法 GSM网络破解 监听全球40亿部手机
拉斯维加斯国际黑客大会(DefCon 2012黑客会议)本周开战
802.11b 无线网络固件级攻击、802.11b Firmware-Level Attacks
手机全息投影、初音、Miku、立体投影，制作方法已放出，图文+视频
从技术角度深入剖析：改号软件，电话号码任意显示，伪造来电显示
华裔黑客 BITcrash44 凭借一台 iPhone4 拿下时代广场大屏幕
视频：国外黑客利用一部诺基亚N95手机入侵火车站电子屏，并且现场直播
视频：漂浮在空中的水珠、静止的水滴，适合做成展品的视错觉，超炫！！
利用电磁波进行入侵、原子级的黑客入侵、利用电磁波毁坏物理设备
电视机会收到邻居游戏机画面？小霸王信号干扰？红白机功率这么强悍？
视频:鬼佬的室内四轴定位系统，震惊，飞机模型能玩到如此地步！
ATM Skimmers - ATM Hacker - 自动提款机黑客
用黑客方式找回失窃的电脑 - GSM基站定位 - Wifi热点定位
不要偷黑客的东西 - Why you don't steal from a hacker
【视频】发射到121000英尺（36880.8米）摄影机拍摄地球
美国“末日飞机”曝光 面临大灾难可保护首脑 可抗核武器袭击、核辐射
视频：黑客实战入侵，黑客入侵大楼灯光控制系统，黑客们的游戏，户外物理入侵
留言评论（旧系统）：