搜索

[5393] 2018-09-19_工业物联网黑客炮制了哪些糟糕场景

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-09-19_工业物联网黑客炮制了哪些糟糕场景 工 业 物 联 网 黑 客 炮 制 了 哪 些 糟 糕 场 景 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 题 记 ： 题 记 ： 工 业 物 联 网 被 攻 击 事 件 与 日 俱 增 ， 但 是 大 众 往 往 知 之 甚 少 ， 因 为 工 业 物 联 网 相 对 封 闭 的 内 部 属 性 ， 出 了 问 题 ， 不 像 网 站 被 挂 黑 页 一 样 昭 示 天 下 ， 第 二 一 般 是 内 部 事 件 就 内 部 处 理 了 ， 不 方 便 对 外 公 布 ， 比 如 一 些 涉 及 民 生 的 ， 像 供 水 、 电 力 系 统 ， 出 了 问 题 会 影 响 民 众 情 绪 。 工 业 物 联 网 的 核 心 是 S C A D A 系 统 ， S C A D A 全 称 是 S u p e r v i s o r y   C o n t r o l   A n d   D a t a   A c q u i s i t i o n ， 即 数 据 采 集 与 监 视 控 制 系 统 ， 它 是 整 个 工 业 生 产 的 中 枢 神 经 ， 控 制 它 就 等 于 控 制 了 一 切 ， 所 以 它 是 攻 击 者 的 杀 戮 之 地 ， 是 工 业 网 络 中 的 最 高 权 限 。 伊 朗 核 电 站 的 震 网 病 毒 ， 就 是 控 制 了 站 内 由 西 门 子 出 品 的 一 款 S C A D A 系 统 ， 进 而 随 心 所 欲 如 无 人 之 境 。   随 着 物 联 网 设 备 日 益 普 及 ， 企 业 面 临 的 网 络 攻 击 风 险 也 在 与 日 俱 增 。 如 果 企 业 遭 受 黑 客 攻 击 ， 最 糟 糕 的 情 况 有 哪 些 ？ 不 如 随 小 编 一 同 想 象 一 下 以 下 这 些 场 景 ： 1 、 蠕 虫 感 染 ： 、 蠕 虫 感 染 ： 蠕 虫 变 种 通 过 全 球 最 大 半 导 体 公 司 的 生 产 网 络 传 播 ， 导 致 该 公 司 被 迫 关 闭 部 分 晶 圆 厂 。 2 、 报 复 排 污 ： 、 报 复 排 污 ： 被 解 雇 的 工 程 师 仍 可 访 问 污 水 处 理 公 司 的 S C A D A 系 统 ， 继 而 打 开 阀 门 从 而 让 系 统 将 污 水 到 处 排 放 。 3 、 物 理 破 坏 ： 、 物 理 破 坏 ： 黑 客 控 制 生 产 管 理 软 件 ， 然 后 控 制 钢 铁 厂 的 工 业 控 制 系 统 ， 造 成 巨 大 的 物 理 损 坏 。 4 、 篡 改 配 方 ： 、 篡 改 配 方 ： 身 份 不 明 的 攻 击 者 修 改 过 程 控 制 器 代 码 ， 以 此 改 变 食 品 和 饮 料 产 品 配 方 中 的 工 艺 参 数 ， 将 盐 的 量 增 加 到 应 有 的 三 倍 。 直 到 客 户 投 诉 ， 企 业 才 发 现 这 一 变 化 。 5 、 黑 掉 风 电 ： 、 黑 掉 风 电 ： 黑 客 使 用 带 有 蜂 窝 模 块 的 树 莓 派 卡 远 程 访 问 可 编 程 自 动 化 控 制 器 ， 从 而 控 制 美 国 风 力 发 电 厂 的 整 个 风 力 涡 轮 机 网 络 。 6 、 恶 意 代 码 ： 、 恶 意 代 码 ： 一 家 电 子 公 司 的 竞 争 对 手 改 写 了 该 公 司 制 造 过 程 中 所 用 机 器 人 的 代 码 ， 引 入 微 小 的 缺 陷 ， 从 而 降 低 产 量 并 导 致 产 品 召 回 。
前 4 种 场 景 已 在 现 实 生 活 中 上 演 过 ， 第 1 种 场 景 ： 2 0 1 8 年 8 月 ， 即 上 个 月 刚 刚 发 生 的 ， 台 积 电 被 W a n n a C r y 蠕 虫 感 染 ， 导 致 工 厂 被 迫 停 产 。   第 2 种 场 景 ： 2 0 0 0 年 ， 在 澳 大 利 亚 昆 士 兰 ， 一 名 被 解 雇 的 工 程 师 ， 利 用 无 线 网 络 入 侵 了 污 水 厂 的 S C A D A 系 统 （ 即 数 据 采 集 和 监 控 系 统 ， 主 要 用 于 工 业 控 制 场 景 ） ， 然 后 让 大 量 污 水 进 入 了 城 市 供 水 系 统 ； 第 3 种 场 景 ： 2 0 1 4 年 1 2 月 ， 一 家 德 国 的 钢 铁 厂 被 黑 客 进 行 A P T 攻 击 。 恶 意 软 件 攻 击 了 钢 铁 熔 炉 控 制 系 统 ， 让 熔 炉 无 法 正 常 关 闭 ， 最 终 导 致 物 理 爆 炸 ， 使 钢 铁 厂 遭 到 巨 大 破 坏 ； 针 对 风 力 发 电 厂 的 黑 客 攻 击 已 经 实 验 证 明 可 轻 而 易 举 实 现 。 关 于 制 造 机 器 人 的 黑 客 攻 击 事 件 尚 未 发 生 过 ， 但 据 传 ， 几 个 行 业 团 体 已 经 证 明 ， 入 侵 者 要 控 制 工 业 机 器 人 系 统 并 非 难 事 。 入 侵 工 业 物 联 网 （ 入 侵 工 业 物 联 网 （ I I o T ） ） 从 以 上 场 景 可 以 看 出 ， 被 黑 和 / 或 遭 遇 感 染 的 系 统 均 是 工 业 控 制 系 统 （ I C S ） ， 而 I C S 系 统 正 是 运 营 技 术 （ O T ） 网 络 的 核 心 部 分 。 O T 网 络 与 I T 网 络 一 起 构 成 工 业 物 联 网 （ I I o T ） 。 随 着 越 来 越 多 的 设 备 连 接 到 I I o T 网 络 ， 最 初 针 对 I T 环 境 的 许 多 日 益 复 杂 化 的 网 络 威 胁 现 如 今 正 进 入 O T 环 境 ， 包 括 I C S 网 络 。 当 攻 击 者 将 这 些 威 胁 迁 移 到 O T 环 境 时 ， 其 带 来 的 风 险 与 I T 环 境 截 然 不 同 ， 且 可 能 更 严 重 、 更 危 险 。 攻 击 者 的 目 标 可 能 包 括 关 键 基 础 设 施 ， 如 电 网 、 水 坝 、 石 油 钻 塔 、 化 学 加 工 厂 、 制 造 厂 设 备 和 生 产 线 。 内 部 威 胁 内 部 威 胁 虽 然 网 络 攻 击 者 的 典 型 形 象 是 外 部 黑 客 （ 通 常 身 穿 连 帽 衫 ， 如 电 影 中 塑 造 的 黑 客 形 象 ） 。 但 请 注 意 ， 网 络 攻 击 威 胁 并 非 只 来 自 外 部 ， 许 多 企 业 亦 将 内 部 威 胁 视 为 最 大 的 威 胁 。
F i r e E y e 旗 下 M a n d i a n t 网 络 安 全 服 务 的 工 业 控 制 系 统 首 席 顾 问 克 里 斯 · 西 斯 特 伦 克 表 示 ， 潜 在 的 内 部 攻 击 者 可 能 包 括 心 怀 不 满 的 前 雇 员 ， 他 们 可 能 仍 然 有 权 访 问 控 制 系 统 。 西 斯 特 伦 克 表 示 ， 澳 大 利 亚 水 与 污 水 处 理 公 司 就 遭 遇 过 内 部 威 胁 而 致 的 攻 击 事 件 。 另 外 ， 最 近 ， 在 美 国 路 易 斯 安 那 州 一 起 案 件 中 ， 一 名 被 解 雇 的 工 程 师 在 家 中 执 行 了 远 程 访 问 ， 并 关 闭 了 造 纸 厂 。 工 业 网 络 安 全 公 司 D r a g o s 的 威 胁 分 析 专 家 乔 · 斯 沃 维 克 表 示 ， 尽 管 生 产 线 关 闭 会 造 成 巨 大 的 经 济 损 失 ， 但 这 并 不 是 工 业 物 联 网 遭 遇 黑 客 攻 击 带 来 的 最 大 担 忧 。 斯 沃 维 克 指 出 ， 黑 客 可 能 会 攻 击 生 产 机 器 人 ， 并 影 响 质 量 控 制 ， 情 况 会 更 加 糟 糕 。 斯 沃 维 克 表 示 ： “ 这 可 能 会 导 致 缺 陷 率 急 剧 上 升 ， 且 难 以 通 过 排 除 故 障 的 方 式 解 决 ， 从 而 导 致 生 产 达 不 到 标 准 ， 其 最 终 结 果 损 害 声 誉 。 ” 第 三 方 威 胁 第 三 方 威 胁 除 了 外 部 黑 客 和 内 部 雇 员 ， 看 似 可 信 的 第 三 方 亦 是 威 胁 来 源 。 比 如 ， 有 人 可 能 会 伪 装 成 消 防 检 查 人 员 将 U 盘 插 入 连 接 到 内 部 网 络 的 计 算 机 上 ， 从 而 植 入 恶 意 软 件 实 施 攻 击 。 2 0 1 8 年 3 月 ， 美 国 国 土 安 全 部 （ D H S ） 披 露 称 ， 美 国 电 网 和 其 他 关 键 基 础 设 施 遭 遇 疑 似 俄 罗 斯 发 起 的 黑 客 攻 击 。 O T 网 络 安 全 公 司 C y b e r X 的 工 业 网 络 安 全 副 总 裁 菲 尔 · 尼 瑞 表 示 ， 攻 击 者 向 具 有 远 程 访 问 权 的 设 备 维 修 员 工 发 送 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 ， 以 此 窃 取 这 些 员 工 的 登 录 凭 证 。 工 业 网 络 安 全 公 司 N o z o m i   N e t w o r k s 的 首 席 产 品 官 兼 联 合 创 始 人 安 德 里 亚 · 卡 卡 诺 表 示 ， 即 使 部 署 了 最 佳 的 物 理 安 全 保 障 ， 这 仍 不 足 以 在 网 络 攻 击 中 保 护 物 理 资 产 。 他 提 到 一 起 关 于 食 品 和 饮 料 产 品 遭 遇 的 黑 客 攻 击 事 件 ， 并 指 出 事 发 之 后 ， 这 家 公 司 仍 不 清 楚 变 更 代 码 的 源 头 到 底 是 外 部 恶 意 软 件 还 是 工 厂 内 部 人 员 所 为 。 卡 卡 诺 表 示 ， 即 便 部 署 了 物 理 保 护 ， 但 改 变 工 艺 参 数 可 能 会 产 生 极 其 危 险 的 后 果 。   如 果 过 程 控 制 器 内 被 改 动 的 程 序 代 码 改 变 了 产 品 的 创 建 方 式 ， 且 未 部 署 网 络 安 全 保 护 ， 你 就 全 然 不 知 原 因 ， 甚 至 不 知 道 到 底 发 生 了 什 么 情 况 。 卡 卡 诺 指 出 ， 所 有
的 制 药 和 化 学 制 造 公 司 均 担 心 配 方 和 工 艺 被 改 的 风 险 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 发 布 新 工 业 互 联 网 “ 物 联 网 安 全 成 熟 度 模 型 S M M ” 确 保 工 业 物 联 网 （ I I o T ） 安 全 为 何 如 此 困 难 ？ 工 业 物 联 网 安 全 必 须 攻 克 “ 三 座 大 山 ” 黑 客 抽 干 水 库 ， 城 市 陷 入 混 乱 《 2 0 1 8 关 键 基 础 设 施 风 险 评 估 报 告 》 ： O T / I T 融 合 的 必 要 性 黑 客 组 织 A l l a n i t e 瞄 准 英 美 各 电 力 设 施 I C S 网 络 《 全 球 I C S 和 I I o T 风 险 报 告 》 ： 近 三 分 之 一 的 工 业 网 络 连 接 到 互 联 网 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理