搜索

[5328] 2018-08-14_黑客抽干水库，城市陷入混乱

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-08-14_黑客抽干水库，城市陷入混乱 黑 客 抽 干 水 库 ， 城 市 陷 入 混 乱 原 创   E 安 全   E 安 全   2 0 1 8 - 0 8 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 题 记 ： 互 联 所 有 的 物 联 网 I o T ， 用 触 角 包 裹 整 个 地 球 ， 或 许 一 块 砖 都 将 被 物 化 。 水 库 ， 用 于 拦 洪 蓄 水 的 水 利 工 程 建 筑 ， 主 要 用 于 人 畜 饮 水 、 农 田 灌 溉 、 发 电 等 功 能 。 特 别 是 自 来 水 的 供 给 ， 给 城 市 发 展 和 稳 定 起 了 决 定 性 作 用 。 水 库 水 闸 连 上 I o T ， 黑 客 自 然 来 ， 如 果 水 闸 戒 备 森 严 ， 难 以 攻 破 ， 顺 着 水 渠 延 伸 思 路 ， 抵 达 水 输 出 末 端 的 终 端 设 施 — — 物 联 网 洒 水 器 ， 这 些 设 备 防 范 脆 弱 ， 甚 至 毫 无 防 范 ， 黑 客 必 然 会 祭 出 经 典 思 维 ， 避 强 就 弱 ， 再 现 二 战 马 奇 诺 防 线 案 例 ， 德 军 瞒 天 过 海 ， 绕 过 防 线 ， 攻 其 不 备 ， 法 军 备 周 意 怠 ， 最 终 全 线 溃 败 。 一 、 灌 溉 漏 洞 一 、 灌 溉 漏 洞 以 色 列 一 所 大 学 的 研 究 人 员 发 现 可 通 过 多 种 方 式 将 智 能 灌 溉 系 统 变 成 僵 尸 ， 一 旦 尸 化 ， 理 论 上 ， 它 能 抽 光 城 市 的 水 库 。 不 过 ， 不 必 惊 慌 。 研 究 人 员 在 一 项 新 的 学 术 调 查 中 警 告 称 ， 黑 客 甚 至 都 不 用 直 接 攻 击 城 市 的 关 键 基 础 设 施 ， 只 需 针 对 供 水 系 统 的 薄 弱 环 节 下 手 ， 比 如 联 网 的 洒 水 器 ， 就 能 搞 乱 城 市 供 水 系 统 。 研 究 人 员 在 三 款 用 于 灌 溉 的 物 联 网 装 置 中 发 现 漏 洞 ， 漏 洞 可 被 黑 客 用 于 远 程 打 开 灌 溉 系 统 ， 从 而 达 到 抽 水 的 目 的 。 工 作 人 员 称 ， 这 种 攻 击 并 不 需 要 很 牛 的 技 术 ， 其 中 的 漏 洞 也 不 难 发 现 。 如 果 要 给 城 市 水 库 带 来 切 实 不 利 的 影 响 ， 黑 客 需 要 控 制 许 多 洒 水 器 。 据 研 究 人 员 统 计 ， 抽 干 一 座 水 塔 ， 黑 客 需 要 1 3 5 5 个 僵 尸 洒 水 器 ， 而 要 抽 干 一 个 水 库 ， 黑 客 需 要 2 3 8 6 6 个 僵 尸 洒 水 器 。 二 、 二 、 I o T 牌 软 柿 子 牌 软 柿 子 研 究 人 员 表 示 ， 他 们 的 攻 击 具 有 创 新 性 并 不 是 因 为 技 巧 的 原 因 ， 而 是 因 为 他 们 设 计 的 攻 击 并 不 是 针 对 难 以 下 手 的 关 键 基 础 设 施 本 身 ， 相 反 ， 他 们 攻 击 的 是 连 接 到 基 础 设 施 的 薄 弱 物 联 网 设 备 。 B e n G u r i o n 大 学 博 士 生 B e n N a s s i 是 这 项 调 查 的 主 要 作 者 ， 他 说 ： “ 这 属 于 利 用 更 易 于 入 侵 的 物 联 网 设 备 进 行 的 非 直 接 攻 击 ” 。 N a s s i 及 其 同 事 选 取 的 三 种 装 置 分 别 为 G r e e n I Q ， R a i n m a c h i n e 和 B l u e S p r a y ， 它 们 都 是 联 网 灌 溉 控 制 器 。 他 们 假 设 黑 客 可 以 先 控 制 住 一 台 僵 尸 电 脑 ， 然 后 对 其 进 行 扫 描 以 发 现 有 没 有 智 能 灌 溉 系 统 连 接 到 电 脑 ， 进 而 实 施 攻 击 。 三 、 漏 洞 细 节 三 、 漏 洞 细 节 研 究 人 员 发 现 ， G r e e n I Q 和 B l u e S p r a y 两 个 装 置 通 过 未 加 密 的 H T T P 连 接 其 服 务 器 。 所 以 ， 攻 击 者 入 侵 同 一 网 络 的 电 脑 后 ， 就 可 以 直 接 破 译 指 令 ， 然 后 利 用 中 间 人 攻 击 来 替 换 指 令 。
而 在 R a i n M a c h i n e 的 实 验 中 ， 研 究 者 发 现 他 们 可 以 篡 改 服 务 器 发 送 给 R a i n M a c h i n e 的 天 气 预 报 ， 欺 骗 该 装 置 ， 使 其 相 信 天 气 很 干 燥 ， 然 后 触 发 其 进 行 灌 溉 。 这 种 攻 击 主 要 是 因 为 服 务 器 和 R a i n M a c h i n e 天 气 A P I 之 间 的 H T T P S 缺 少 加 密 而 得 逞 。 G r e e n I Q ， R a i n M a c h i n e 和 B l u e S p r a y 未 对 此 作 出 评 论 。 研 究 者 称 ， 在 他 们 报 告 实 验 结 果 后 ， G r e e n I Q 做 了 加 密 处 理 。 还 不 清 楚 ， 如 果 不 是 在 学 术 实 验 的 环 境 中 ， 这 样 的 攻 击 到 底 存 在 多 大 危 险 ， 但 是 他 们 表 示 ， 随 着 物 联 网 设 备 的 激 增 ， 其 中 许 多 都 不 安 全 ， 必 然 会 带 来 无 法 预 料 的 安 全 隐 患 。 四 、 这 仅 仅 是 一 个 开 始 四 、 这 仅 仅 是 一 个 开 始 I O A c t i v e 首 席 技 术 官 C e s a r C e r r u d o 和 一 名 研 究 智 慧 城 市 的 安 全 研 究 员 表 示 ， B e n G u r i o n 研 究 人 员 设 计 的 攻 击 并 不 是 什 么 酷 炫 的 黑 客 技 术 ， 因 为 他 们 使 用 的 都 是 已 知 技 术 。 C e r r u d o 称 ： “ 这 些 只 是 未 对 外 暴 露 或 使 用 无 线 连 接 的 的 薄 弱 系 统 ， 你 需 要 的 是 进 行 内 部 网 络 访 问 ， 利 用 未 加 密 的 连 接 和 其 他 的 漏 洞 进 行 攻 击 。 ” 基 础 设 施 安 全 新 创 公 司 D r a g o s 的 C E O   R o b e r t L e e 认 为 ， 这 种 攻 击 的 影 响 或 许 夸 大 其 辞 了 ， 因 为 在 现 实 生 活 中 ， 水 厂 如 果 发 现 水 量 骤 增 ， 然 后 在 确 定 原 因 ， 发 现 系 统 出 错 后 切 断 水 流 ， 并 不 会 让 水 一 直 被 抽 干 。 换 言 之 ， 我 们 确 实 要 思 考 物 联 网 的 安 全 性 ， 以 及 这 类 利 用 装 置 漏 洞 实 施 的 攻 击 。 但 是 ， 目 前 我 们 还 不 会 见 到 黑 客 用 这 种 方 式 把 镇 上 的 水 抽 干 。 不 过 ， 未 来 ， 当 黑 客 蜂 拥 而 至 ， 水 库 设 施 安 全 将 面 临 危 机 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 0 5 4 9 1 6 3 3 . s h t m l 推 荐 阅 读 ： 有 了 网 军 就 可 以 打 网 络 战 ？ 没 那 么 简 单 什 么 样 的 网 络 活 动 会 上 升 到 战 争 水 平 ？ A I 是 否 会 成 为 下 一 次 冷 战 的 主 力 武 器 ？ 美 网 络 司 令 部 1 3 3 支 网 络 任 务 部 队 全 部 实 现 全 面 作 战 能 力 ！ 揭 秘 " 震 网 " 行 动 ， 虚 拟 空 间 破 坏 现 实 世 界 的 艺 术 结 合 | 《 E 视 界 》 英 国 推 出 “ 网 络 安 全 出 口 ” 战 略 未 来 战 争 准 备 ： 印 度 军 方 正 在 开 发 A I 动 力 武 器 和 监 视 系 统 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理