ForeScount :智慧建築含有諸多零時差漏洞

專門針對大型企業提供資安服務的ForeScount在本周舉行的S4x19 ICS安全會議上發表了一研究報告,指出他們在智慧建築所使用的協定與元件中發現了6個零時差漏洞,推測建築物的自動化系統很可能是繼工業控制系統(ICS)之後,成為駭客鎖定的攻擊目標。
一般而言,建築物自動化系統是由許多子系統組成,涵蓋電梯、存取控制系統、監視器、暖通空調(HVAC)、燈光、火災警示器及能源產生系統等,它們不只存在於智慧家庭或商業大樓,也存在於醫院、機器或學校。這類的系統能夠在必要的時候自動禁用電梯,開啟疏散照明,或是在火災時打開緊急出口。

臉書留言

胡 自文

(這個頁面共進入 1 次, 今天進入 1 次)