MiTM攻击可通过实时定位系统漏洞实现 媒体

超宽带实时定位系统的安全隐患

关键要点

近年来，超宽带实时定位系统RTLS广泛应用于工业、医疗、公共交通及智慧城市等领域。然而，研究表明，这些系统中的多个漏洞可能被恶意攻击者利用，进而实施中间人攻击和地理位置数据篡改。根据 BleepingComputer 报告，Nozomi Networks 的研究人员发现，流行的 RTLS 解决方案，如 Avalue Renity Artemis 企业套件和 Sewio 室内追踪 RTLS UWB WiFi 套件，存在数据加密不足和弱默认密码等问题，这使得部署风险增加。

漏洞类型影响数据加密不足攻击者可能获取敏感信息默认密码弱容易被猜测或破解锚点位置泄露可以进行数据篡改，过度监控

研究人员指出，如果攻击者能够确定锚点位置，就会通过提供任意值进行数据操控。此外，这种安全漏洞还可能被用于监测资产和个人。报告还强调，RTLS 系统访问权限可能让攻击者修改标签位置，引发生产线中断或虚假警报，甚至对人员安全构成威胁。

为了降低遭遇这些潜在攻击的风险，Nozomi Networks 针对 RTLS 部署提出了一系列建议，包括：

组织应采取适当措施，以保护超宽带实时定位系统的安全性，确保其应用的可信性与安全性。