搜索

[4893] 2018-03-06_都说关键基础设施脆弱，然鹅，那又怎样？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-03-06_都说关键基础设施脆弱，然鹅，那又怎样？ 都 说 关 键 基 础 设 施 脆 弱 ， 然 鹅 ， 那 又 怎 样 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 6 日 讯   美 国 马 里 兰 州 网 络 安 全 厂 商   D r a g o s   公 司 发 布 的 一 批 最 新 研 究 结 果 显 示 ， 经 过 测 试 ， 美 国 工 业 系 统 当 中 存 在 的 安 全 漏 洞 半 数 以 上 都 有 可 能 导 致 “ 严 重 的 运 营 影 响 ” 。 2 0 1 7 年 有 超 过 6 0 % 的 漏 洞 警 告 指 出 ， 关 键 基 础 设 施 可 能 被 劫 持 ， 而 7 1 % 的 上 报 漏 洞 可 能 会 削 弱 工 作 人 员 监 控 系 统 的 能 力 。 关 键 基 础 设 施 的 安 全 顾 问 通 常 建 议 运 营 商 打 补 丁 ， 然 而 这 种 建 议 并 不 实 际 。 报 告 发 现 报 告 发 现 在 构 成 电 网 的 现 代 发 电 厂 、 输 电 设 施 以 及 变 电 站 当 中 ， 几 乎 所 有 任 务 都 由 计 算 机 负 责 控 制 。 而 且 自 从 2 0 1 6 年 俄 罗 斯 黑 客 在 乌 克 兰 引 发 电 力 中 断 以 来 ， 此 类 系 统 的 安 全 性 并 没 有 得 到 显 著 提 升 。 这 类 网 络 攻 击 事 件 在 现 实 生 活 上 演 ， 这 使 得 政 府 官 员 越 来 越 担 心 基 础 设 施 领 域 的 网 络 安 全 问 题 。 D r a g o s   公 司 专 门 研 究 各 类 工 业 控 制 系 统 ， 包 括 电 网 与 工 厂 车 间 等 等 。 该 公 司 分 析 2 0 1 7 年 存 在 于 工 业 控 制 组 件 中 的 1 6 3 项 新 安 全 漏 洞 ， 发 现 一 旦 在 网 络 攻 击 当 中 遭 到 利 用 ， 其 中 6 1 % 都 有 可 能 造 成 “ 严 重 的 运 营 影 响 ” 。 如 果 攻 击 者 能 够 获 得 工 厂 运 营 网 络 的 访 问 权 限 ， 那 么 大 多 数 安 全 漏 洞 都 将 遭 到 利 用 ， 实 际 上 有 1 5 % 的 漏 洞 允 许 攻 击 者 立 足 外 部 实 现 入 侵 。
D r a g o s 公 司 还 发 现 ， 设 备 制 造 商 就 安 全 漏 洞 情 况 向 公 共 设 施 及 其 它 客 户 提 出 警 告 的 具 体 方 式 同 样 存 在 多 种 严 重 问 题 。 绝 大 多 数 安 全 公 告 （ 占 2 0 1 7 年 全 部 安 全 漏 洞 的 7 2 % ） 几 乎 没 有 提 供 任 何 有 关 解 决 安 全 漏 洞 的 指 导 性 意 见 。 D r a g o s   公 司 高 级 漏 洞 分 析 师 雷 德 · 威 特 曼 指 出 ， 这 些 厂 商 未 能 提 供 理 想 的 替 代 性 缓 解 数 据 。 漏 洞 主 要 存 在 使 用 协 议 与 架 构 的 设 备 中 漏 洞 主 要 存 在 使 用 协 议 与 架 构 的 设 备 中 此 次 新 报 告 的 一 大 亮 点 则 在 于 ， 大 多 数 工 业 控 制 安 全 漏 洞 都 存 在 于 使 用 协 议 与 架 构 的 设 备 当 中 ， 这 导 致 此 类 设 备 在 本 质 上 就 拥 有 风 险 因 素 。 相 比 之 下 ， 其 它 额 外 漏 洞 反 而 变 得 不 太 重 要 。 截 至 目 前 ， 针 对 复 杂 控 制 系 统 的 攻 击 能 力 还 仅 被 掌 握 在 少 数 国 家 （ 例 如 美 国 、 俄 罗 斯 以 及 以 色 列 ） 手 中 。 朝 鲜 黑 客 的 下 一 个 目 标 是 美 国 电 网 ？ 朝 鲜 黑 客 的 下 一 个 目 标 是 美 国 电 网 ？ 2 0 1 7 年 9 月 ， D r a g o s   公 司 发 现 了 一 位 代 号 为 “ C o v e l l i t e ” 的 黑 客 组 织 曾 试 图 加 入 此 俱 乐 部 。 C o v e l l i t e   一 直 以 美 国 、 欧 洲 以 及 东 亚 部 分 地 区 的 电 力 公 共 设 施 作 为 目 标 ， 利 用 鱼 叉 式 网 络 钓 鱼 攻 击 作 为 起 点 ， 且 使 用 的 代 码 与 基 础 设 施 与 朝 鲜 黑 客 组 织   L a z a r u s 集 团 曾 经 使 用 过 的 非 常 相 似 。 目 前 有 迹 象 表 明 ， 朝 鲜 可 能 正 在 努 力 缩 小 与 俄 罗 斯 间 的 攻 击 能 力 差 距 ， 并 将 美 国 视 为 打 击 目 标 。 如 果 朝 鲜 试 图 建 立 起 可 与 俄 罗 斯 匹 敌 的 电 网 攻 击 能 力 ， 那 么 以 工 业 控 制 系 统 层 面 来 讲 目 前 尚 处 于 早 期 侦 察 阶 段 ， C o v e l l i t e   没 有 显 示 出 任 何 特 殊 的 专 业 知 识 。 D r a g o s   公 司 的 乔 · 斯 洛 维 克 表 示 这 一 问 题 的 未 来 后 果 仍 然 令 人 担 忧 ， 从 风 险 的 角 度 来 看 ， 考 虑 到 朝 鲜 半 岛 局 势 恶 化 的 可 能 性 ， 朝 鲜 方 面 势 力 的 加 入 将 令 整 个 安 全 环 境 变 得 更 为 复 杂 。 ” 这 一 发 现 也 再 次 印 证 了 安 全 业 界 此 前 所 发 现 的 ， 针 对 电 力 设 施 的 攻 击 技 术 出 现 的 巨 大 进 步 。 2 0 1 7 年 6 月 ， D r a g o s   与 欧 洲 安 全 厂 商 E S E T   公 司 的 研 究 人 员 共 同 发 现 ， 攻 击 者 部 署 了 一 款 复 杂 度 令 人 吃 惊 的 恶 意 软 件   C r a s h   O v e r r i d e ， 而 其 也 正 是 引 发 2 0 1 6 年 基 辅 冬 季 大 停 电 的 元 凶 ， 乌 克 兰 政 府 有 理 有 据 地 将 此 次 攻 击 归 因 于 俄 罗 斯 , 2 0 1 7 年 年 底 ， 另 一 股 不 明 身 份 的 犯 罪 分 子 利 用 恶 意 软 件   T r i t o n   攻 击 了 一 家 位 于 沙 特 阿 拉 伯 的 石 化 工 厂 ， 相 关 代 码 专 门 针 对 该 工 厂 的 安 全 系 统 缺 陷 而 构 建 。
斯 洛 维 克 指 出 ， T r i t o n   攻 击 活 动 的 出 现 标 志 着 网 络 战 争 已 经 迎 来 了 新 的 对 抗 规 则 。 都 说 关 键 基 础 设 施 脆 弱 ， 然 鹅 ， 那 又 怎 样 ？ 都 说 关 键 基 础 设 施 脆 弱 ， 然 鹅 ， 那 又 怎 样 ？ 2 0 1 7 年 ， D r a g o s   查 看 了 1 6 3 个 漏 洞 公 告 ， 其 中 大 部 分 并 未 提 供 真 正 的 解 决 方 案 。 D r a g o s 的 资 深 漏 洞 分 析 师 里 德 · 怀 特 曼 指 出 ， 7 2 % 的 漏 洞 公 告 只 建 议   I T   团 队 为 系 统 打 补 丁 。 关 键 基 础 设 施 的 安 全 顾 问 通 常 建 议 运 营 商 打 补 丁 ， 然 而 这 种 建 议 并 不 实 际 ， 为 系 统 打 补 丁 对 6 4 % 的 关 键 设 施 而 言 毫 无 价 值 可 言 。 这 就 如 同 病 人 每 次 到 医 院 就 医 ， 医 生 只 嘱 咐 患 者 吃 药 ， 但 却 不 提 供 处 方 ， 也 不 提 供 药 物 详 情 以 及 何 时 服 用 药 物 等 信 息 ， 仅 仅 只 是 嘱 咐 患 者 吃 药 ， 这 完 全 无 济 于 事 。 打 补 丁 并 没 有 什 么 用 打 补 丁 并 没 有 什 么 用 美 国 参 议 院 能 源 与 自 然 资 源 委 员 2 0 1 8 年 2 月 2 8 日 就 关 键 基 础 设 施 网 络 威 胁 召 开 听 证 会 ， D r a g o s   的 首 席 执 行 官 罗 伯 特 · 李 在 会 上 表 示 ， 美 国 如 果 遭 遇 大 型 网 络 攻 击 ， 美 国 政 府 应 该 会 有 应 对 之 策 。 但 如 果 在 美 国 华 盛 顿 哥 伦 比 亚 特 区 发 生 3 0 分 钟 以 上 的 停 电 时 间 又 当 如 何 ？ 大 多 数 关 键 基 础 设 施 一 开 始 就 缺 乏 安 全 性 ， 使 用 安 全 补 丁 就 如 同 在 骨 折 处 贴 上 创 可 贴 ， 根 本 毫 无 意 义 。 安 装 补 丁 对 于 普 通 大 众 需 要 更 新 手 机 或 笔 记 本 电 脑 是 有 效 的 ， 然 而 ， 工 厂 的 情 况 截 然 不 同 ， 它 们 可 能 需 要 2 4 小 时 不 停 歇 运 转 。 怀 特 曼 还 表 示 ， 普 通 大 众 可 以 在 安 装 安 全 补 丁 时 关 机 1 0 分 钟 ， 但 这 对 工 厂 和 电 厂 而 言 1 0 分 钟 意 味 着 巨 大 损 失 。 关 键 基 础 设 施 一 年 通 常 只 有 1 或 2 次 机 会 停 止 运 转 ， 获 得 更 新 。 即 使 能 获 得 更 新 ， 但 等 到 安 装 的 时 候 可 能 已 为 时 已 晚 。 这 份 报 告 还 指 出 ， 这 些 漏 洞 公 告 还 敦 促 工 厂 使 用 安 全 的 网 络 ， 但 该 建 议 也 没 什 么 用 ， 因 为 它 没 有 明 确 指 出 需 要 当 心 哪 些 网 络 漏 洞 利 用 ， 并 且 也 没 有 提 供 其 它 有 用 的 细 节 。 发 布 安 全 公 告 并 不 意 味 着 ， 次 日 就 会 发 生 导 致 停 电 的 大 规 模 网 络 攻 击 ， 但 上 述 这 些 建 议 对 防 止 网 络 攻 击 毫 无 帮 助 。 一 方 面 ， 关 键 基 础 设 施 系 统 收 到 了 警 告 通 知 ， 但 却 未 部 署 适 当 的 修 复 措 施 ， 也 也 为 攻 击 者 打 开 了 机 会 之 门 。 怀 特 曼 建 议 ， 在 关 键 基 础 设 施 运 营 商 无 法 立 即 打 补 丁 的 情 况 下 ， 安 全 公 告 应 向 其 提 供 降 低 风 险 的 建 议 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 2 0 6 7 4 6 9 1 . s h t m l 推 荐 阅 读 ： 外 媒 ： 朝 鲜 超 级 黑 客 大 国 养 成 记 厉 害 了 ！ 朝 鲜 黑 客 早 用 上 了 最 新 A d o b e   F l a s h 零 日 漏 洞 没 钱 花 ， 朝 鲜 黑 客 组 织 L a z a r u s 又 要 搞 事 情 了 比 特 币 价 格 暴 涨 ， 朝 鲜 在 其 中 扮 演 怎 样 的 角 色 ？ 朝 鲜 黑 客 军 团 的 “ 赚 钱 ” 攻 略 朝 鲜 黑 客 有 多 牛 ？ 美 韩 军 网 国 防 机 密 也 被 窃 了 朝 鲜 为 何 会 成 为 美 国 情 报 机 构 的 “ 黑 洞 ” ？
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理