ForeScount官网 ：智慧建筑含有诸多零时差漏洞

专门针对大型企业提供资安服务的ForeScount在本周举行的S4x19 ICS安全会议上发表了一研究报告，指出他们在智慧建筑所使用的协定与元件中发现了6个零时差漏洞，推测建筑物的自动化系统很可能是继工业控制系统（ICS）之后，成为骇客锁定的攻击目标。

一般而言，建筑物自动化系统是由许多子系统组成，涵盖电梯、存取控制系统、监视器、暖通空调（HVAC）、灯光、火灾警示器及能源产生系统等，它们不只存在于智慧家庭或商业大楼，也存在于医院、机器或学校。这类的系统能够在必要的时候自动禁用电梯，开启疏散照明，或是在火灾时打开紧急出口。

然而，该报告作者群之一的Elisa Costante向Forbes解释，假设骇客能够找到一个可存取HVAC系统的漏洞，那么就有办法关闭空调系统，虽然听起来不是什么大不了的事，但空调故障可能会导致服务器当机，使得用户无法存取资料或造成财务损失。

ForeScount于实验室中建置了模拟建筑物自动化系统的环境，并打造一概念性验证恶意程式，展示相关的攻击行动是可行的。

Bleeping Computer则报导，ForeScount总计发现了该系统所使用的协定及元件中含有6个零时差漏洞，包含3个跨站指令码（XSS）攻击漏洞，可于装置上的网络界面注入脚本程式，以存取cookie或期间权杖；其它3个则分别是路径跨越（Path Traversal）攻击漏洞，缓冲区溢位漏洞，以及密码硬编码（Hardcoded Password）漏洞，可外泄资讯、执行远端攻击或取得用户权限。

研究人员表示，这些漏洞很容易被发现，它们既容易被修补，也很容易遭到开采。

ForeScount在发现相关漏洞之后已知会了有关业者，且业者皆已修补，不过，负责处理智慧建筑业务的管理公司并不见得能够妥善地部署这些修补程式，这才更令安全社群担心。

ForeScount研究人员透过Shodan与Censys搜寻了公开网络上除了IP监视器以外的装置，发现有超过2.2万个装置与该实验室所使用的装置型号一致，其中有9,100台装置含有上述的零时差漏洞，约占39.3%；单纯搜寻实验所使用的IP监视器时，发现了1.1万台可公开存取的IP监视器，当中有91.5%含有漏洞。