搜索

[2964] 2016-07-12_超过17万台互联网ICS主机存在漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-07-12_超过17万台互联网ICS主机存在漏洞   超 过 1 7 万 台 互 联 网 I C S 主 机 存 在 漏 洞 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 1 2 E 安 全 安 全 7 月 月 1 2 日 讯 日 讯   卡 巴 斯 基 公 司 今 日 发 布 报 告 ， 详 细 介 绍 了 工 控 系 统 （ 卡 巴 斯 基 公 司 今 日 发 布 报 告 ， 详 细 介 绍 了 工 控 系 统 （ I n d u s t r i a l   C o n t r o l   S y s t e m s ， 缩 写 ， 缩 写 I C S ） 行 业 安 全 令 人 堪 忧 。 ） 行 业 安 全 令 人 堪 忧 。 卡 巴 斯 基 的 专 家 表 示 ， 通 过 全 互 联 网 扫 描 ， 他 们 发 现 全 球 1 7 0 个 国 家 有 1 8 8 , 0 1 9 主 机 与 I C S 设 备 相 连 。 所 有 的 互 联 网 I C S 设 备 中 ， 9 2 % 或 1 7 . 2 8 2 万 台 包 含 漏 洞 容 易 被 利 用 ， 甚 至 损 害 设 备 以 及 正 常 运 作 模 式 。 根 据 博 思 艾 伦 公 司 6 月 发 布 的 报 告 ， 一 般 而 言 ， 对 I C S 系 统 的 网 络 攻 击 达 到 空 前 最 高 点 。 根 据 卡 巴 斯 基 发 布 的 报 告 ， 大 多 数 易 受 攻 击 的 设 备 位 于 美 国 （ 5 7 , 4 1 7 ） ， 其 次 是 德 国   ( 2 6 , 1 4 2 ) 、 西 班 牙   ( 1 1 , 2 6 4 ) 、 法 国 （ 1 0 , 5 7 8 ） 和 加 拿 大 （ 5 , 4 1 3 ） 。
大 多 数 这 些 设 备 可 以 通 过 以 下 方 式 与 外 部 连 接 ： H T T P 协 议 （ 1 1 6 , 9 0 0 ） 、 T e l n e t   ( 2 9 , 5 8 6 ) 、 N i a g a r a   F o x   ( 2 0 , 6 2 2 ) 、 S N M P   ( 1 6 , 7 5 2 ) 或 M o d b u x ( 1 6 , 2 3 3 ) 。 目 前 在 1 1 , 9 0 4 台 设 备 中 发 现 I C S / S C A D A 存 在 的 漏 洞 为 S u n n y   W e b B o x 硬 编 码 凭 证 （ C V E - 2 0 1 5 - 3 9 6 4 ） 。
易 受 攻 击 的 设 备 几 乎 遍 布 所 有 主 要 关 键 行 业 ： 电 力 、 航 空 航 天 、 交 通 运 输 （ 包 括 机 场 ） 、 石 油 和 天 然 气 、 冶 金 、 化 工 、 农 业 、 汽 车 、 公 用 事 业 、 饮 料 和 食 品 制 造 、 建 筑 、 液 体 储 罐 、 以 及 智 能 城 市 技 术 。
卡 巴 斯 基 的 专 家 表 示 ， 1 3 , 6 9 8 个 不 同 主 机 上 的 1 7 , 0 4 2 个 I C S 组 件 属 于 大 型 组 织 机 构 ， 这 些 机 构 未 适 当 保 护 I C S 设 备 。 安 全 研 究 人 员 发 现 ， 未 在 适 当 的 时 间 内 更 新 关 键 基 础 设 施 ， 对 漏 洞 置 若 罔 闻 ， 这 就 使 得 恶 意 攻 击 者 有 机 会 实 施 经 济 破 坏 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理