AI怪盗图11月3日消息,据报道,一个自称Leakers$的黑客组织入侵了全球多国户外LED广告屏,强制播放不雅视频,波及埃及、马来西亚、巴西、伊拉克等,黑客甚至声称只需“两个脑细胞就能做到”。
最引人注目的一起发生在埃及吉萨7月26日轴心公路,这是埃及最大的高速公路之一,一块横跨公路的巨型广告屏播放了成人内容,司机纷纷停车拍摄,交通一度中断。
埃及内政部称这是广告屏运营商签约的某国际公司网站遭遇网络攻击所致,已启动法律程序,相关运营商检测到未授权访问后关闭了受影响屏幕,正配合当局调查。这类事件暴露出公共数字基础设施在网络安全方面的脆弱性——许多LED广告屏直接连接互联网,却缺乏基本的访问控制和内容审核机制,极易被自动化工具利用。
马来西亚居銮市议会也确认多块公共LED屏被入侵,已关闭屏幕并与供应商合作调查安全漏洞,巴西同样确认了类似事件,伊拉克也有相关报告。
Leakers$组织成员接受采访时表示,他们利用的是LED显示屏内容传输软件中的一个漏洞,自动化扫描约两小时就发现了数千个暴露的系统。从技术角度看,此类漏洞通常源于设备默认密码未修改、管理界面暴露在公网、或协议本身缺乏加密认证。专家指出,运营商只需实施强密码、双因素认证和定期软件更新,就能大幅降低被攻击风险。
这些系统通过网页和接口访问,缺乏基本安全防护,该组织声称目的是暴露安全漏洞而非勒索赎金。然而,无论动机如何,这种“善意”的攻击仍造成公共场所秩序混乱和不良社会影响,甚至可能违反多国法律。
这类事件并非首次,2019年美国密歇根州奥本山市I-75和M-59立交桥旁的广告牌播放了约20分钟不雅内容才被关闭。新西兰一家Asics门店的户外屏幕曾播放9小时,澳大利亚、印度尼西亚和伊拉克也有类似前例。这些重复发生的事故说明,全球户外广告屏的安全标准亟待统一提升,而不仅仅是事后补救。
