机场安检似乎有很多漏洞,可能影响安全的乘客如果科技设备用于安全扫描被砍。万博体育登录首页

根据研究员比利里奥斯,Qualys的脆弱性研究主管,有各种各样的安全问题,美国运输安全管理局必须考虑。

他的安全警告之后违反安全在圣荷西和旧金山湾地区由一个女人试图机场偷渡者在飞往夏威夷。这个问题引发了地区机场的安全担忧。

里奥斯说,他发现安全问题在美国机场,和特别考察了三种不同的技术设备目前受雇于TSA出于安全目的:x射线扫描仪,itemizers和时间跟踪设备。万博体育登录首页

x射线扫描仪问世以来一直存在争议,有许多隐私团体认为这侵犯了人的隐私权,但美国运输安全管理局和其他支持者认为这是一个简化和方便的方式来查看什么是一个人。然而,里奥斯认为的缺点有很多技术可以让黑客获得信息。万博体育登录首页

“即使你不知道正确的密码,你仍然可以访问设备,”他说。“一旦你获得设备,你就可以得到任何其他用户的密码。”

他说,该软件使用的扫描仪有认证绕过问题以及其他可能影响安全的漏洞。

时间跟踪设备目前受雇于TSA跟踪当员工检查的工作,科隆诺斯4500年员工时间跟踪系统中,有许多问题在那里制造的基础上,里奥斯说。系统的主板是中国制造的,里奥斯已经能够找到两个不同的后门密码,这可能打开它没有适当的第三方访问信息的访问。

“后门密码在嵌入式设备中非常普遍,”里奥斯说。“制造商将硬编码的密码技术服务和支持。”万博体育登录首页

最后,里奥斯指出,逐条列记——拭子用来发现如果一个人携带毒品或者有害物质存在,这有很多的密码也硬编码和不完全安全。

“鉴于这些设备运行在一个安全敏感区域,他们应该知道他们是否有一些明显的缺陷,”他说。

里奥斯希望这些信息将有助于提高机场安全并告知TSA的行为。此前,美国联合航空公司允许移动扫描的护照精简国际航班的登机过程,科技时代万博体育登录首页报道。里奥斯不谈论这样的应用程序时,转向新技术继续为航空公司,希望这项新技术能减少所需的时间检查,所有文档提交给海关。万博体育登录首页

不过,里奥斯的安全漏洞的讨论,美国的乘客可能会感到疲倦在泄露太多个人资料给航空公司。