搜索

[10291] 2016-07-12_IBM报告解读交通运输行业成为网络攻击高风险目标

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-18
2016-07-12_IBM报告解读交通运输行业成为网络攻击高风险目标 I B M 报 告 解 读   |   交 通 运 输 行 业 成 为 网 络 攻 击 高 风 险 目 标 饭 团 君   F r e e B u f   2 0 1 6 - 0 7 - 1 2 交 通 运 输 行 业 是 一 个 国 家 的 关 键 基 础 设 施 行 业 ， 但 如 今 交 通 运 输 行 业 的 网 络 服 务 风 险 却 越 来 越 高 。 交 通 运 输 行 业 是 一 个 国 家 的 关 键 基 础 设 施 行 业 ， 但 如 今 交 通 运 输 行 业 的 网 络 服 务 风 险 却 越 来 越 高 。 近 日 近 日 I B M   X - F o r c e 团 队 团 队 发 布 报 告 发 布 报 告 称 ， 交 通 运 输 行 业 已 成 为 黑 客 攻 击 的 特 定 目 标 。 称 ， 交 通 运 输 行 业 已 成 为 黑 客 攻 击 的 特 定 目 标 。 交 通 运 输 行 业 已 成 为 高 价 值 攻 击 目 标 交 通 运 输 行 业 已 成 为 高 价 值 攻 击 目 标 同 时 报 告 对 网 络 犯 罪 人 员 攻 击 对 象 进 行 了 分 析 ， 犯 罪 分 子 一 旦 对 工 业 系 统 发 起 攻 击 ， 那 么 就 意 味 着 火 车 、 飞 机 等 交 通 工 具 都 会 受 到 影 响 。 根 据 目 前 公 布 的 美 国 运 输 系 统 部 门 计 划 书 （ 2 0 1 5 版 ） ， 通 过 I B M 分 析 可 知 ， 随 着 交 通 运 输 行 业 越 来 越 依 赖 一 些 网 络 科 技 ， 例 如 G P S 定 位 、 通 信 系 统 等 ， 这 些 虽 然 可 以 有 效 的 提 高 工 作 效 率 ， 但 是 网 络 安 全 隐 患 不 容 忽 视 ， 恶 意 攻 击 者 可 以 通 过 网 络 来 控 制 交 通 工 具 。 交 通 行 业 网 络 平 台 通 常 包 含 大 量 信 息 数 据 ， 有 些 恶 意 攻 击 者 开 始 攻 击 平 台 来 窃 取 数 据 ， 然 后 转 到 暗 网 黑 市 进 行 交 易 买 卖 ， f r e e b u f 报 道 过 不 少 暗 网 交 易 的 资 讯 ， 感 兴 趣 的 小 伙 伴 可 以 在 站 内 利 用 关 键 字 搜 索 一 下 ， 这 里 就 不 一 一 介 绍 了 。 I B M   安 全 研 究 人 员 M i c h e l l e   A l v a r e z 称 ： “ 我 们 看 到 这 个 行 业 已 经 和 其 它 一 些 例 如 医 疗 、 制 造 业 、 金 融 服 务 业 、 政 府 等 机 构 ， 成 为 攻 击 者 首 选 的 高 价 值 攻 击 目 我 们 看 到 这 个 行 业 已 经 和 其 它 一 些 例 如 医 疗 、 制 造 业 、 金 融 服 务 业 、 政 府 等 机 构 ， 成 为 攻 击 者 首 选 的 高 价 值 攻 击 目 标 。 标 。 ”
如 果 仔 细 分 析 一 下 攻 击 者 采 用 的 攻 击 方 式 ， 你 就 会 注 意 到 其 中 占 4 4 % 的 攻 击 方 式 都 是 D D o S 攻 击 以 及 恶 意 软 件 链 接 （ 2 0 1 5 年 3 月 1 日 - 2 0 1 6 年 5 月 1 5 日 ） ， 可 以 说   D D o S 攻 击 的 方 式 非 常 普 遍 ， 但 我 们 也 不 能 忽 略 恶 意 勒 索 的 攻 击 方 式 。 I B M 的 安 全 研 究 人 员 还 指 出 ， 破 坏 交 通 系 统 或 者 盗 取 信 息 数 据 可 能 会 被 用 于 恐 怖 主 义 行 动 ， 这 一 点 需 要 引 起 大 家 的 重 视 。 过 去 发 生 多 起 攻 击 事 件 过 去 发 生 多 起 攻 击 事 件 基 础 设 施 主 要 包 括 交 通 运 输 ， 机 场 ， 港 口 ， 桥 梁 ， 通 讯 ， 水 利 及 城 市 供 排 水 供 气 ， 供 电 等 设 施 ， 而 基 础 设 施 的 风 险 包 括 人 为 、 网 络 以 及 自 然 灾 害 。 人 为 可 以 分 为 很 多 方 面 ， 比 如 恐 怖 主 义 活 动 、 盗 窃 、 人 为 破 坏 、 技 术 故 障 等 ， 发 生 网 络 问 题 主 要 是 由 于 对 技 术 的 依 赖 ， 就 如 之 前 所 说 ， 例 如 定 位 、 通 信 系 统 等 新 科 技 的 加 入 ， 最 终 导 致 出 现 了 风 险 问 题 ， 恶 意 攻 击 者 可 以 远 程 对 这 些 系 统 进 行 操 作 ， 同 时 也 可 以 破 坏 这 些 系 统 。 一 旦 发 生 恐 怖 主 义 攻 击 ， 无 论 是 物 理 还 是 网 络 级 别 的 攻 击 ， 都 有 可 能 对 交 通 运 输 业 造 成 巨 大 损 失 ， 并 导 致 长 期 的 社 会 经 济 问 题 。 在 去 年 两 位 安 全 研 究 员 C h a r l i e   M i l l e r 、 C h r i s   V a l a s e k 向 人 们 展 示 了 如 何 入 侵 一 辆 吉 普 车 ， 一 位 名 叫 A n d y   G r e e n b e r g 的 记 者 ， 开 着 一 辆 吉 普 车 行 驶 在 高 速 公 路 上 ， G r e e n b e r g 自 然 是 连 接 上 网 络 ， 然 后 用 上 所 有 能 用 的 辅 助 功 能 。 首 先 ， 车 载 空 调 突 然 吹 出 强 冷 风 ， 然 后 音 响 开 始 用 最 大 音 量 播 放 K a n y e   W e s t 的 专 辑 。 温 度 调 节 和 音 量 调 节 功 能 全 都 失 灵 。 之 后 ， 两 个 黑 客 将 他 们 的 照 片 挂 在 了 汽 车 的 显 示 屏 里 ， 接 着 风 挡 清 洁 液 喷 出 ， 雨 刷 开 始 以 最 大 频 率 工 作 。 唯 一 值 得 庆 幸 的 是 ， 两 位 黑 客 C h a r l i e   M i l l e r 和 C h r i s   V a l a s e k 并 不 是 真 的 要 报 复 社 会 ， 他 们 是 在 评 估 那 些 新 技 术 车 辆 的 安 全 性 。 如 果 小 伙 伴 觉 得 这 只 是 一 辆 车 ， 看 起 来 问 题 不 大 ， 那 么 下 面 的 例 子 就 更 令 人 吃 惊 。 这 件 事 也 发 生 在 去 年 ， L O T 波 兰 航 空 公 司 的 地 勤 系 统 遭 黑 客 攻 击 ， 无 法 制 定 飞 行 计 划 及 航 班 ， 造 成 至 少 1 0 个 航 班 停 飞 ， 超 过 1 4 0 0 名 乘 客 被 迫 滞 留 在 波 兰 华 沙 萧 邦 机 场 ， 5 个 小 时 后 ， 地 勤 系 统 才 恢 复 正 常 。 保 护 交 通 行 业 网 络 安 全 是 很 具 有 挑 战 性 的 ， 也 许 只 有 不 断 的 发 现 问 题 及 时 更 正 才 是 最 好 的 解 决 办 法 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， 饭 团 君 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理