來(lái)自: 新浪科技
2014年12月17日, 安全專(zhuān)家@趙武360在微博上透露,北京地鐵官方后臺管理系統存在漏洞,黑客可侵入后臺控制地鐵線(xiàn)路、官方動(dòng)態(tài)等重要信息。北京地鐵官方微博回應已將此情況告知設備廠(chǎng)家,并表示感謝。北京地鐵后臺管理系統的漏洞是由一名網(wǎng)名“啊”的白帽子發(fā)現,并提交到360補天漏洞響應平臺。白帽子是安全的建設者而非破壞者。
根據補天平臺的漏洞信息顯示,黑客可利用該漏洞直接登錄系統管理員賬號,然后任意對北京地鐵的站點(diǎn)、周邊景點(diǎn)、熱線(xiàn)電話(huà)等信息進(jìn)行增刪或修改,從而擾亂地鐵的正常運行。
目前,漏洞的相關(guān)細節已經(jīng)通知北京地鐵和國家互聯(lián)網(wǎng)應急中心。