...
...

黑客仅用无线电就能远程操控列车刹车系统,美政府警告存在严重漏洞

大多数支持

美国网络安全与基础设施安全局(CISA)近日发布警告称,关键铁路系统存在重大漏洞,黑客可仅凭不到500美元的无线电设备,远程发送伪造指令控制列车尾部刹车装置FRED(Flashing Rear End Device),引发突然停车或刹车失灵。该系统自1980年代启用至今,始终缺乏加密与身份验证机制。研究者早在2012年便通报相关风险,但多年内未获有效响应。尽管官员声称实际攻击难度大,但铁路业已宣布将在2026年开始升级系统。漏洞引发对整个美国铁路系统网络安全性的担忧。