圖片來源: 

chris robert on unsplash

一名代號為Sick Codes的安全研究人員在上周舉行的Def Con駭客會議上,展示他如何駭進知名農業設備品牌John Deere所生產的拖拉機他在拖拉機的螢幕上玩起了《毀滅戰士》(Doom),並說已取得了該拖拉機的根權限,可讓農民自行維修設備。

根據《Wired》的報導,Sick Codes取得了好幾款不同型號的John Deere觸控螢幕主機,接著花了幾個月的時間來研究這些主機的電路板,企圖繞過該品牌對於經銷商的授權要求,最終他終於通過認證,在重開機之後進入經銷商存取模式。

該模式不僅存放了大量的設備紀錄,可用來診斷設備問題,也讓Sick Codes得以繞過系統保護,取得最終的根權限。Sick Codes亦公布他所開採的機種為John Deere 4240,並揭露設備規格。

成功取得根權限之後,Sick Codes即在該拖拉機的觸控螢幕上,以覆蓋原有介面的方式下玩起了《毀滅戰士》。

此外,Sick Codes也向《Wired》透露,他最關心的是這些農業設備的安全漏洞是否會影響全球的食物供應問題,同時也希望讓農夫能夠全權控制所購買的設備,得以自行維修。

熱門新聞

Advertisement