Balint Seeber из фирмы Bastille, занимающейся исследованиями в области безопасности, недавно раскрыл крупную уязвимость в беспроводно управляемых аварийных сиренах, названной «SirenJack». Эти сирены используются во многих штатах и городах США для предупреждения больших популяций о катастрофах или других опасностях, хотя на данный момент уязвимыми идентифицированы только сирены ATI System в Сан-Франциско. Уязвимость обусловлена тем, что беспроводной протокол, используемый для активации сирен, не шифруется, поэтому злоумышленник мог бы записывать передачи активации тестирования, анализировать их и подделывать собственные управляющие сигналы. Это позволило бы хакеру по своему усмотрению управлять сиренами, используя простой портативный радиопередатчик за 30 долларов и ноутбук, или передающее программно-определяемое радио.
Этот выпуск исследования безопасности последовал за взломом сирен при торнадо в Далласe, который произошёл в начале 2017 года. Во время этого взлома хакер активировал 156 сирен, размещённых по городу Даллас, штат Техас. В отличие от SirenJack, взлом сирен Далласа, скорее всего, был вызван более стандартной replay- или brute‑force-атакой, поскольку для активации системы сирен Далласа используются простые тоны DTMF.
Компания ATI Systems заявила, что уязвимость уже исправлена, поскольку Bastille ответственно сообщил им об уязвимости за три месяца до этого. Однако, скорее всего, сирены, созданные другими подрядчиками в других штатах, могут иметь те же или аналогичные уязвимости.
На приведённом ниже видео Балинт демонстрирует уязвимость SirenJack в действии на тестовой конфигурации сирены. Во время теста он может взять под контроль сирену и передать на неё любой произвольный аудиосигнал с помощью программно-определяемого радио. Несколько других видео SirenJack доступны на YouTube‑канале Bastille.
Источник:
