搜索

[2477] 2015-11-25_当下，一场针对关键性基础设施攻击活动的网络军备竞赛正在升温

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2015-11-25_当下，一场针对关键性基础设施攻击活动的网络军备竞赛正在升温 当 下 ， 一 场 针 对 关 键 性 基 础 设 施 攻 击 活 动 的 网 络 军 备 竞 赛 正 在 升 温 E 安 全   2 0 1 5 - 1 1 - 2 5 随 着 爆 炸 物 渐 被 “ 数 字 逻 辑 炸 弹 ” 所 取 代 ， 我 们 对 工 业 网 络 及 系 统 加 以 保 护 的 必 要 性 也 开 始 愈 发 凸 显 出 来 。 在 过 去 几 年 当 中 ， 已 经 有 大 量 相 当 复 杂 的 代 码 被 部 分 民 族 国 家 用 于 实 施 间 谍 活 动 ， 从 而 最 大 程 度 削 减 军 事 人 员 乃 至 昂 贵 装 备 在 实 战 当 中 面 临 的 风 险 。 类 似 的 技 术 也 正 被 用 于 实 现 下 一 代 网 络 武 器 的 开 发 ， 而 这 类 武 器 将 允 许 攻 击 者 以 远 程 方 式 发 送 精 心 设 计 的 网 络 代 码 ， 从 而 造 成 物 理 设 备 破 坏 或 者 严 重 损 害 关 键 性 基 础 设 施 等 — — 这 不 仅 会 影 响 到 军 事 目 标 ， 同 时 也 会 影 响 甚 至 危 害 平 民 的 生 命 财 产 安 全 。 目 前 的 网 络 军 备 竞 赛 正 在 世 界 范 围 内 升 级 。 各 民 族 国 家 及 恐 怖 组 织 正 斥 资 数 十 亿 美 元 打 造 网 络 炸 弹 。 根 据 美 国 政 府 承 包 商 与 各 前 任 五 角 大 楼 官 员 的 证 实 ， 美 国 军 方 将 签 订 一 笔 高 达 5 亿 美 元 的 合 同 、 旨 在 支 持 致 命 性 网 络 武 器 的 开 发 。 根 据 多 家 新 闻 报 道 所 指 出 ， 作 为 由 美 国 网 络 司 令 部 提 出 的 项 目 ， 其 目 标 在 于 开 发 出 相 关 能 力 以 帮 助 军 方 利 用 逻 辑 炸 弹 取 代 传 统 爆 炸 物 、 并 直 接 造 成 敌 方 关 键 性 基 础 设 施 的 自 我 毁 灭 。 尽 管 政 府 与 敌 方 都 在 积 极 投 资 以 发 展 网 络 军 备 ， 但 双 方 的 意 图 明 显 并 非 保 护 自 己 的 关 键 性 基 础 设 施 ， 这 意 味 着 相 关 能 源 与 制 造 业 企 业 基 本 上 只 能 依 靠 自 己 来 抵 御 这 类 日 益 增 加 的 网 络 攻 击 活 动 。 而 工 业 设 施 在 网 络 战 争 当 中 成 为 高 吸 引 力 目 标 则 出 于 以 下 几 个 原 因 ： 工 业 流 程 是 每 个 国 家 关 键 性 基 础 设 施 的 组 成 部 分 ， 因 为 一 次 成 功 的 袭 击 可 能 会 给 整 个 国 家 在 主 观 与 客 观 两 个 层 面 造 成 伤 害 。 大 多 数 工 业 设 施 与 网 络 的 设 计 早 在 多 年 前 就 已 经 完 成 ， 而 当 时 甚 至 清 空 根 本 没 有 网 络 攻 击 威 胁 这 一 概 念 。 有 鉴 于 此 ， 没 有 任 何 安 全 控 制 措 施 被 部 署 在 其 中 以 防 御 其 网 络 体 系 ， 这 意 味 着 其 中 包 含 着 大 量 可 被 敌 方 所 利 用 的 设 计 与 代 码 漏 洞 。 为 了 实 现 自 动 化 与 效 率 提 升 ， 这 些 在 传 统 上 无 需 联 网 的 设 施 已 经 开 始 逐 步 接 入 外 部 环 境 ， 而 这 就 增 加 了 其 暴 露 在 攻 击 活 动 之 下 的 风 险 。 “ 可 见 性 与 控 制 挑 战
” 作 为 工 业 设 施 的 重 要 挑 战 之 一 ， 我 们 在 对 其 保 护 时 往 往 发 现 它 们 负 责 实 现 工 业 流 程 自 动 化 与 远 程 设 备 管 理 的 S C A D A （ 即 监 控 与 数 据 采 集 ） 系 统 缺 少 可 见 性 与 安 全 控 制 机 制 。 在 这 些 系 统 当 中 ， 最 为 敏 感 与 重 要 的 元 素 就 是 可 编 程 逻 辑 控 制 器 （ 简 称 P L C ） 。 作 为 于 上 世 纪 六 十 年 代 末 期 诞 生 的 产 物 ， P L C 专 门 负 责 帮 助 工 业 计 算 机 制 定 各 类 基 于 逻 辑 的 决 策 ， 从 而 实 现 工 业 流 程 控 制 。 它 们 广 泛 存 在 于 每 一 套 工 业 环 境 当 中 ， 并 在 发 电 、 石 油 运 输 、 电 力 与 水 力 设 施 管 理 以 及 各 类 工 艺 制 造 等 复 杂 的 工 业 流 程 中 扮 演 着 重 要 角 色 。 而 一 旦 网 络 攻 击 活 动 触 及 到 这 些 控 制 器 、 修 改 它 们 的 逻 辑 或 者 对 其 造 成 损 害 ， 那 么 破 坏 性 的 物 理 后 果 也 将 因 此 而 产 生 。 P L C 在 设 计 原 则 方 面 要 求 坚 固 耐 用 ， 从 而 尽 可 能 降 低 维 护 需 求 。 因 此 ， 我 们 经 常 能 够 见 到 大 量 数 十 年 前 就 已 上 线 的 P L C 方 案 如 今 仍 在 各 工 业 现 场 正 常 运 行 。 尽 管 我 们 已 经 听 说 过 相 当 数 量 的 P L C 安 全 漏 洞 遭 到 利 用 的 消 息 ， 但 其 中 绝 大 多 数 仍 然 由 于 留 给 相 关 人 员 的 固 有 可 靠 印 象 而 从 未 进 行 过 补 丁 安 装 。 考 虑 到 其 负 责 实 现 自 动 化 的 各 工 业 流 程 的 复 杂 性 ， 任 何 指 向 P L C 的 破 坏 活 动 都 有 可 能 造 成 停 机 、 可 靠 性 乃 至 其 它 操 作 问 题 。 由 于 P L C 大 多 在 几 十 年 前 就 已 经 被 部 署 到 位 而 且 很 少 接 受 维 护 ， 因 此 我 们 几 乎 不 可 能 为 其 维 护 一 套 准 确 的 库 存 — — 包 括 设 备 的 具 体 位 置 以 及 其 所 运 行 的 实 际 逻 辑 。 除 此 之 外 ， I T 系 统 当 中 极 为 常 见 的 、 用 于 监 控 配 置 变 更 或 者 最 佳 配 置 方 案 的 日 志 机 制 在 P L C 当 中 完 全 不 存 在 。 如 此 一 来 ， 一 旦 网 络 攻 击 活 动 成 功 入 侵 了 P L C ， 我 们 几 乎 没 有 任 何 可 资 利 用 的 恢 复 方 案 可 供 使 用 。 事 实 证 明 ， 想 依 靠 监 测 网 络 活 动 、 搜 寻 恶 意 签 名 及 指 标 等 方 式 揪 出 解 决 问 题 亦 极 具 挑 战 。 互 联 网 的 “ 开 放 架 构 ” 时 代 在 工 业 网 络 当 中 早 已 不 复 存 在 。 由 于 每 一 家 工 业 设 备 供 应 商 都 倾 向 于 采 用 自 己 的 专 有 网 络 技 术 ， 因 此 其 中 相 当 一 部 分 实 现 机 制 根 本 没 有 良 好 的 说 明 文 件 作 为 支 持 ， 我 们 也 就 很 难 理 解 该 网 络 当 中 的 全 部 活 动 。
而 进 一 步 导 致 复 杂 性 上 升 的 因 素 在 于 ， 我 们 曾 经 会 在 同 一 套 工 业 网 络 当 中 见 到 来 自 多 家 厂 商 的 技 术 被 杂 糅 在 一 起 。 这 种 复 杂 性 以 及 监 测 工 具 缺 失 状 况 将 造 成 大 量 盲 点 ， 从 而 导 致 恶 意 代 码 或 者 内 部 人 员 以 以 无 法 被 检 测 到 的 方 式 破 坏 P L C 。 “ 间 接 损 害 ” 网 络 武 器 的 威 胁 绝 不 单 纯 指 向 工 业 设 施 ， 这 是 因 为 攻 击 活 动 在 成 功 之 后 往 往 还 会 给 其 既 定 目 标 之 外 的 广 大 范 围 造 成 单 相 不 带 的 间 接 损 害 。 具 体 来 讲 ， 这 是 因 为 此 类 攻 击 手 段 指 向 的 往 往 是 在 各 行 业 各 领 域 当 中 无 处 不 在 的 常 见 技 术 。 攻 击 代 码 能 够 被 轻 松 传 播 到 其 最 初 并 未 针 对 的 基 础 设 施 及 行 业 当 中 ， 并 仍 然 造 成 严 重 的 影 响 。 另 一 个 严 重 问 题 在 于 ， 这 些 新 型 网 络 武 器 有 可 能 落 入 错 误 的 人 手 中 — — 包 括 由 心 怀 不 满 的 内 部 员 工 有 意 “ 泄 露 ” 出 去 或 者 通 过 安 全 漏 洞 被 外 界 所 掌 握 。 值 得 一 提 的 是 ， 作 为 美 国 网 络 司 令 部 的 合 同 投 标 方 ， 波 音 公 司 与 洛 克 希 德 马 丁 公 司 近 年 来 均 受 到 过 由 中 国 黑 客 发 起 的 信 息 窃 取 活 动 的 影 响 。 针 对 关 键 性 基 础 设 施 进 行 的 网 络 攻 击 活 动 并 非 仅 存 在 于 理 论 层 面 ； 它 们 真 实 存 在 ， 而 且 即 将 以 网 络 武 器 的 形 式 大 规 模 出 现 并 疯 狂 利 用 工 业 网 络 当 中 所 存 在 的 设 计 问 题 与 漏 洞 。 考 虑 到 P L C 当 中 控 制 机 制 的 缺 失 与 大 量 安 全 漏 洞 的 存 在 ， 再 加 之 可 见 性 与 网 络 操 作 能 力 等 先 天 不 足 ， 这 无 疑 将 成 为 一 个 很 难 在 短 期 内 得 到 妥 善 解 决 的 难 题 。 欢 迎 大 家 访 问 E 安 全 门 户 站 点 w w w . e a s y a q . c o m 请 关 注   E 安 全 安 全   微 信 公 众 号 点 击 “ 查 看 原 文 查 看 原 文 ” 获 取 本 文 的 相 关 链 接 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理