“智慧”狙击枪有漏洞！被骇客控制后果难料

给狙击枪装上电脑，哪怕是最业余的人也能变成神枪手。但如果给安装了电脑的狙击枪增加无线连接功能，你可能就会发现自己的智慧狙击枪突然有了自我意识，对狙击目标有了不一样的想法。

在为期两周的黑帽子骇客大会上，安全研究员鲁纳·山特维克（Runa Sandvik）和迈克尔·奥格（Michael Auger） 计画展示自己的研究结果，他俩花了一年时间骇了两把售价1.3 万美元的TrackingPoint 自动瞄准狙击步枪。这对骇客夫妇开发了一套技术，可以让攻击者通过狙击步枪的Wi-Fi 连接入侵，并利用了其软体中的漏洞。通过运用这些技术，他们能改变瞄准计算中的变数，让狙击步枪无端错失目标，还可以永久关闭瞄准电脑，或者不让其开火。他们还可以将变动传入瞄准系统中，从而让子弹击中他们设置的靶心，而非狙击手选择的靶心。

[youtube]https://www.youtube.com/watch?v=BJPCYdjrNWs[/youtube]

鲁纳·山特维克之前是匿名软体Tor 的开发者，她认为：“你可以一直让狙击手蒙在鼓里，让他们一直射不中目标。”攻击者还可以轻松地将用户踢出，或者抹掉枪上的整个档案系统。 “如果瞄准系统无效，上面价值六七千美元的电脑就废了，到时还是得自己瞄准。”

TrackingPoint成立于2011年，已经售出了1000 多把配备自动瞄准系统、由Linux 驱动的高端狙击步枪。瞄准系统可以让使用者指定目标，传入风速、风向、温度以及弹药重量等变数。当用户按下扳机后，智慧步枪会自行选择开火时机，只有当完全对准目标时才会开火。即便是没玩过枪的人也可以用这把枪射中1.6 公里之外的目标。

[youtube]https://www.youtube.com/watch?t=43&v=itdwWvAnNx4[/youtube]

但山特维克和奥格发现，他们可以利用该步枪上的一系列漏洞，来控制其自动瞄准功能。第一个漏洞就和Wi-Fi 有关，步枪上的Wi-Fi 功能默认关闭，但用户可以开启，以便在笔电或iPad 上观看射击影片。当Wi-Fi 开启时，密码为预设密码，可以让任何在Wi-Fi 覆盖范围内的人连接上。从这一点出发，骇客可以将其视为伺服器，并通过API 来改变瞄准应用中的关键参数。

在影片中，奥格首先用未经修改的TrackingPoint 进行射击，并在第一次射击时击中了目标。用笔记本通过Wi-Fi 连上狙击步枪后，山特维克悄无声息地改变了子弹重量的变数，将数值从0.4 盎司改成了72 磅。 山特维克表示道："你可以随意设置它的值。"

被测试的TP750狙击枪