以色列学生利用虚假交通拥堵情况恶搞 Waze 应用

当一款应用变得如此受欢迎以至于成为一种公共事业时，会发生什么？以色列理工学院四年级学生 Shir Yadid 和 Meital Ben-Sinai 在一个学校项目中破解了非常流行的 Waze GPS 地图，这是一款以色列制造的智能手机应用，可提供路线指引并提醒司机注意交通和事故。学生们创建了一个虚拟交通堵塞，以展示恶意黑客如何制造真实的交通堵塞。

Waze 了解交通问题的方法之一是通过用户的报告。在最佳情况下，该应用会从司机那里众包路况信息，从而缩短每个人的通勤时间。Waze 非常受欢迎，以至于去年夏天谷歌斥资 10 亿美元收购了它。

学生们的攻击过程如下。Yadid 和 Ben-Sinai 使用一个模仿智能手机的程序创建并注册了数千个虚假的 Waze 用户。然后这些虚假账户使用一个应用程序向该应用程序提供虚假的 GPS 坐标。然后这群虚假用户提交报告，声称自己在虚假坐标处被困在交通拥堵中。

这次黑客攻击的特别之处在于它没有以任何方式改变基础设施。道路上没有添加任何残骸，也没有干扰交通信号灯。相反，它利用了一个非常受欢迎的应用程序，人们把它当作基础设施，并欺骗它认为存在问题。

在使用模拟拥堵改变交通路线后，学生顾问向 Waze 通报了此次攻击及其实施方式，希望 Waze 能够防止此类攻击再次发生。