搜索

[2557] 2016-01-13_乌克兰电网遭遇黑客攻击：九个有待解答的问题

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-01-13_乌克兰电网遭遇黑客攻击：九个有待解答的问题 1 乌 克 兰 电 网 遭 遇 黑 客 攻 击 ： 九 个 有 待 解 答 的 问 题 E 安 全   2 0 1 6 - 0 1 - 1 3 截 至 目 前 ， 与 乌 克 兰 电 力 供 应 商 P r y k a r p a t t y a o b l e n e r g o 上 月 遭 受 黑 客 攻 击 相 关 的 报 道 可 谓 铺 天 盖 地 ， 然 而 仍 有 许 多 重 要 问 题 始 终 未 能 得 到 解 答 。 谁 该 为 此 负 责 ？ 该 恶 意 软 件 是 否 直 接 导 致 了 为 时 三 小 时 的 停 电 事 故 ？ 其 它 电 力 供 应 商 又 是 否 面 临 着 同 样 的 攻 击 活 动 风 险 ？ 乌 克 兰 计 算 机 紧 急 响 应 小 组 — — 即 C E R T - U A — — 已 经 向 信 息 安 全 媒 体 集 团 确 认 称 ， 其 目 前 正 在 针 对 此 次 停 电 进 行 调 查 ， 并 发 现 黑 客 在 此 期 间 获 得 了 对 发 电 系 统 的 远 程 接 入 能 力 。 该 小 组 同 时 确 认 称 ， B l a c k E n e r g y 间 谍 木 马 与 K i l l D i s k 恶 意 软 件 都 在 被 入 侵 能 源 供 应 商 的 受 感 染 系 统 当 中 出 现 。 与 之 相 伴 的 则 是 2 0 1 5 年 1 2 月 2 3 号 发 生 的 持 续 三 个 小 时 的 停 电 事 故 ， 其 间 多 座 变 电 站 处 于 离 线 状 态 ， 并 直 接 导 致 约 乌 克 兰 国 内 西 伊 万 诺 至 弗 兰 科 夫 斯 克 地 区 的 约 1 4 0 万 个 家 庭 无 电 可 用 。 乌 克 兰 官 方 将 此 次 事 件 归 咎 于 俄 罗 斯 ， 但 目 前 还 没 有 任 何 确 切 证 据 能 够 证 明 这 项 指 控 。 多 位 网 络 安 全 专 家 表 示 ， 他 们 在 阅 读 了 各 乌 克 兰 黑 客 攻 击 相 关 报 道 之 后 整 理 出 了 以 下 几 个 关 键 性 疑 问 ： 谁 对 此 次 事 件 最 感 震 惊 ？ 谁 对 此 次 事 件 最 感 震 惊 ？ 网 络 安 全 专 家 多 年 来 一 直 在 警 告 称 ， 控 制 监 督 与 数 据 收 集 — — 简 称 S C A D A — — 系 统 在 提 供 远 程 控 制 与 工 业 环 境 监 控 能 力 的 同 时 ， 往 往 在 安 全 性 方 面 表 现 得 相 当 薄 弱 ， 而 且 其 接 入 互 联 网 以 及 易 于 突 破 的 特 性 也 将 令 黑 客 们 趋 之 若 鹜 。
2 事 实 上 ， 在 2 0 0 4 年 发 布 的 一 份 美 国 国 会 研 究 服 务 报 告 （ 专 门 面 向 美 国 国 会 ） 当 中 ， 工 业 控 制 系 统 网 络 安 全 专 家 J o e   W e i s s 提 出 了 多 项 警 告 ， 指 出 整 个 行 业 迫 切 需 要 制 定 并 实 施 “ 防 火 墙 、 入 侵 检 测 以 及 加 密 等 技 术 方 案 ” ， 从 而 对 控 制 系 统 进 行 保 护 。 此 类 系 统 被 用 于 众 多 工 业 环 境 ， 包 括 能 源 生 产 、 化 工 车 间 、 火 车 网 络 乃 至 飞 机 内 部 等 等 。 然 而 在 十 几 年 之 后 ， W e i s s 提 出 的 这 些 议 案 依 然 没 能 得 到 有 效 执 行 ； 整 个 行 业 也 在 继 续 构 建 、 部 署 并 依 赖 于 那 些 仍 旧 易 被 攻 击 者 们 所 远 程 突 破 的 系 统 方 案 。 “ 真 正 的 问 题 在 于 ， ” 他 强 调 称 ， “ 为 什 么 人 们 在 工 业 基 础 设 施 领 域 总 是 疏 于 防 备 网 络 威 胁 ？ ” 将 远 程 控 制 能 力 纳 入 此 类 系 统 也 没 能 有 效 提 升 安 全 性 水 平 ， 美 国 国 土 安 全 部 网 络 安 全 前 副 部 长 、 北 美 电 力 可 靠 性 集 团 （ 简 称 N E R C ） C S O 兼 数 据 安 全 企 业 v A r m o u r 公 司 首 席 网 络 安 全 战 略 师 M a r k   W e a t h e r f o r d 指 出 。 “ 仍 然 有 大 量 控 制 系 统 接 入 到 互 联 网 当 中 ， ” 他 表 示 。 “ 这 是 一 种 便 捷 的 实 现 办 法 ， 也 确 实 能 够 带 来 可 观 的 经 济 收 益 ， 但 从 安 全 角 度 来 看 却 是 种 愚 蠢 的 行 为 。 ” 他 敦 促 各 位 采 用 互 联 网 接 入 型 I C S 方 案 的 运 营 人 员 “ 至 少 应 当 对 攻 击 路 径 进 行 监 控 ， 从 而 了 解 还 有 哪 些 被 遗 漏 的 危 险 因 素 ” ， 同 时 对 如 何 在 遭 遇 攻 击 时 “ 抢 先 一 步 ” 做 出 响 应 进 行 规 划 。 清 除 型 恶 意 软 件 是 否 直 接 导 致 此 次 停 电 事 故 的 发 生 ？ 清 除 型 恶 意 软 件 是 否 直 接 导 致 此 次 停 电 事 故 的 发 生 ？ 目 前 尚 不 清 楚 的 是 ， 此 次 攻 击 活 动 到 底 是 如 何 实 现 本 次 乌 克 兰 黑 客 入 侵 的 ， 我 们 又 该 如 何 将 其 与 停 电 状 况 联 系 起 来 。 就 目 前 而 言 ， C E R T - U A 已 经 确 认 了 一 份 来 自 安 全 厂 商 E S E T 发 布 的 报 告 ， 认 定 B l a c k E n e r g y 确 实 安 装 了 名 为 K i l l D i s k — — 即 D i s a k i l — — 的 清 除 型 恶 意 软 件 ， 其 设 计 目 标 在 于 删 除 计 算 机 中 磁 盘 驱 动 器 内 的 数 据 并 导 致 系 统 无 法 重 启 。
3 “ 我 仍 在 努 力 将 这 些 碎 片 拼 凑 起 来 以 还 原 真 相 ， ” 都 柏 林 信 息 安 全 顾 问 B r i a n   H o n a n 表 示 ， 他 同 时 也 是 欧 洲 警 察 机 构 E u r o p o l 协 会 的 网 络 安 全 顾 问 。 “ 我 们 已 经 拿 到 了 一 份 停 电 事 故 分 析 报 告 外 加 被 计 算 机 病 毒 所 感 染 之 系 统 的 分 析 报 告 ， 但 我 们 仍 然 无 法 将 二 者 联 系 起 来 — — 至 少 拿 不 出 能 够 公 布 的 确 切 结 论 。 换 句 话 来 说 ， 一 款 清 除 型 病 毒 怎 么 会 令 基 础 设 施 无 法 正 常 供 电 ？ 我 们 还 没 能 找 到 答 案 。 ” 攻 击 者 是 否 混 合 了 多 种 攻 击 技 术 ？ 攻 击 者 是 否 混 合 了 多 种 攻 击 技 术 ？ N E R C 前 任 C S O   M i c h a e l   A s s a n t e 于 今 年 1 月 5 号 写 给 S A N S 协 会 的 通 报 当 中 指 出 ， 攻 击 者 很 有 可 能 将 多 种 技 术 加 以 混 合 ， 从 而 导 致 并 扩 大 了 此 次 破 坏 活 动 。 “ 文 件 清 除 型 恶 意 软 件 本 身 当 然 能 够 破 坏 掉 S C A D A 系 统 ， 但 单 凭 其 自 身 还 不 足 以 引 发 电 力 中 断 ， ” 他 解 释 称 。 “ 我 们 猜 测 ， 攻 击 者 可 能 手 动 接 入 了 某 台 受 感 染 设 备 ， 例 如 H M I — — 即 人 机 界 面 — — 并 下 达 了 断 闸 指 令 ， ” 但 这 一 切 都 只 是 理 论 层 面 的 观 点 。 “ 清 除 型 恶 意 软 件 随 后 还 被 用 于 阻 止 S C A D A 系 统 恢 复 ， 从 而 进 一 步 扩 大 电 力 中 断 ， 不 过 受 到 影 响 的 乌 克 兰 电 力 设 施 仍 然 有 能 力 以 手 动 方 式 恢 复 运 行 ， 包 括 重 新 闭 合 电 闸 并 为 系 统 供 电 。 ”
4 他 同 时 援 引 相 关 报 道 中 的 部 分 内 容 ， 即 伊 万 诺 - 弗 兰 科 夫 斯 克 地 区 曾 在 停 电 期 间 遭 遇 到 一 次 蜂 窝 电 话 网 络 拒 绝 服 务 攻 击 。 这 样 的 攻 击 活 动 能 够 阻 止 电 力 运 营 商 以 远 程 方 式 控 制 受 感 染 系 统 并 以 协 作 方 式 实 施 应 急 工 作 。 “ 乌 克 兰 在 过 去 就 曾 经 面 临 着 电 网 可 靠 性 问 题 的 困 扰 ， 因 此 这 很 可 能 意 味 着 其 一 直 高 度 依 赖 于 远 程 接 入 机 制 ， ” W e i s s 表 示 ， 并 指 出 这 种 远 程 接 入 手 段 除 了 通 过 互 联 网 实 现 之 外 、 可 能 还 会 通 过 蜂 窝 网 络 进 行 。 乌 克 兰 是 否 正 是 攻 击 活 动 的 既 定 目 标 ？ 乌 克 兰 是 否 正 是 攻 击 活 动 的 既 定 目 标 ？ 另 外 同 样 尚 不 清 楚 的 是 ， 攻 击 者 们 是 否 直 接 将 矛 头 指 向 了 乌 克 兰 电 力 供 应 商 。 “ 这 到 底 是 一 次 有 针 对 性 的 攻 击 活 动 ， 还 是 仅 仅 属 于 以 某 种 方 式 涉 及 部 分 系 统 的 广 泛 感 染 行 为 ？ 如 果 是 后 种 情 况 ， 其 是 如 何 实 现 的 ？ ” H o n a n 提 出 疑 问 。 “ 这 些 受 感 染 系 统 是 否 接 入 了 互 联 网 ？ 如 果 是 ， 为 什 么 ？ 世 界 范 围 内 是 否 还 有 其 它 运 行 着 类 似 基 础 设 施 的 电 力 设 施 应 当 从 此 次 事 件 当 中 吸 取 教 训 ？ ”
5 6 如 果 B l a c k E n e r g y 恶 意 软 件 — — 或 者 其 它 同 样 将 木 马 载 入 至 受 感 染 系 统 的 恶 意 软 件 类 型 — — 被 用 于 破 坏 能 源 生 产 系 统 ， 那 么 相 信 未 来 还 将 有 更 多 类 似 的 攻 击 活 动 指 向 其 它 能 源 企 业 。 “ 就 目 前 而 言 ， B l a c k E n e r g y 主 要 专 注 于 对 往 来 信 息 进 行 破 坏 ， 而 非 直 接 针 对 基 础 设 施 本 身 ， ” W e i s s 指 出 。 他 同 时 警 告 称 ， 这 类 恶 意 软 件 “ 指 向 的 是 西 门 子 与 通 用 电 气 系 统 ， ” 这 意 味 着 其 很 可 能 会 被 用 于 破 坏 电 力 供 应 商 之 外 的 其 它 潜 在 受 害 目 标 。 为 什 么 工 业 领 域 仍 然 缺 少 理 想 的 取 证 手 段 ？ 为 什 么 工 业 领 域 仍 然 缺 少 理 想 的 取 证 手 段 ？ 在 对 此 类 停 机 状 况 的 调 查 工 作 当 中 ， 最 为 复 杂 的 因 素 之 一 在 于 众 多 控 制 系 统 仍 然 缺 少 任 何 形 式 的 日 志 记 录 或 者 数 字 化 取 证 审 查 功 能 ， W e i s s 提 醒 道 。 “ 控 制 系 统 当 中 存 在 着 大 量 已 知 安 全 漏 洞 ， 而 且 也 已 经 出 现 了 与 之 相 关 的 大 量 控 制 系 统 事 故 — — 包 括 攻 击 与 意 外 事 故 。 与 此 同 时 ， 我 们 对 控 制 系 统 的 取 证 能 力 仍 然 非 常 有 限 ， 特 别 是 在 W i n d o w s / I P 层 面 之 下 ， ” 他 表 示 。 “ 因 此 … … 如 果 电 力 中 断 ， 我 们 甚 至 无 法 确 定 自 己 是 否 受 到 了 黑 客 攻 击 。 ” 此 次 黑 客 攻 击 是 否 属 于 军 事 测 试 ？ 此 次 黑 客 攻 击 是 否 属 于 军 事 测 试 ？ 尽 管 乌 克 兰 停 电 事 故 看 起 来 属 于 一 次 滋 扰 级 别 的 攻 击 活 动 — — 根 据 报 道 ， 没 有 人 员 伤 亡 亦 没 有 爆 炸 等 严 重 的 后 续 状 况 — —
7 8 9 但 S A N S 协 会 研 究 所 所 长 A l a n   P a l l e r 表 示 ， 此 次 破 坏 行 为 很 可 能 属 于 军 事 应 用 范 畴 。 “ 网 络 武 器 很 可 能 会 被 埋 藏 在 目 标 电 力 供 应 企 业 当 中 ， 并 在 必 要 时 发 挥 与 导 弹 相 等 同 的 作 用 — — 对 方 甚 至 根 本 意 识 不 到 自 身 已 经 受 到 了 攻 击 ， ” 他 在 1 月 5 号 的 S A N S 通 报 当 中 强 调 称 。 “ 一 旦 电 力 与 通 信 体 系 被 破 坏 ， 国 家 调 动 防 御 及 组 织 反 击 力 量 的 能 力 也 将 无 法 继 续 。 ” 政 府 机 关 是 否 会 就 此 做 出 改 进 ？ 政 府 机 关 是 否 会 就 此 做 出 改 进 ？ 但 这 些 风 险 并 不 是 什 么 新 鲜 事 ， W e i s s 表 示 ， 并 会 被 定 期 报 告 给 美 国 国 会 、 美 国 能 源 部 以 及 国 土 安 全 部 等 机 构 。 “ 很 明 显 ， 能 源 部 与 国 土 安 全 部 并 没 能 成 功 针 对 电 网 体 系 实 现 网 络 安 全 水 平 改 进 ， 因 为 我 们 的 电 网 以 及 其 它 关 键 性 基 础 设 施 仍 然 存 在 着 严 重 安 全 漏 洞 ， 而 且 截 至 目 前 已 经 出 现 了 超 过 2 5 0 起 实 际 发 生 的 控 制 系 统 网 络 事 故 ， ” W e i s s 解 释 道 。 “ 这 些 系 统 中 的 漏 洞 是 否 可 为 B l a c k E n e r g y 所 利 用 ？ 答 案 是 肯 定 的 。 ” I C S 供 应 商 是 否 会 改 进 自 己 的 安 全 性 水 平 ？ 供 应 商 是 否 会 改 进 自 己 的 安 全 性 水 平 ？ 如 果 政 府 机 关 发 挥 不 了 应 有 的 作 用 ， W e i s s 表 示 I C S 供 应 商 与 用 户 往 往 也 无 法 判 断 出 与 网 络 相 关 的 事 故 并 对 自 身 产 品 中 的 缺 陷 进 行 清 理 。 举 例 来 说 ， 在 本 周 于 汉 堡 召 开 的 C h a o s 通 信 大 会 上 ， 就 有 多 位 研 究 人 员 发 布 了 一 套 最 新 S C A D A P a s s 版 本 ， 其 中 披 露 了 1 0 0 套 不 同 I C S 及 S C A D A 产 品 当 中 的 硬 编 码 与 已 知 密 码 内 容 — — 具 体 涵 盖 交 换 机 、 控 制 器 、 可 扩 展 逻 辑 控 制 器 、 W e b 服 务 器 、 无 线 管 理 站 等 等 — — 而 相 关 设 备 制 造 商 则 包 括 B & B 电 子 、 艾 默 生 、 罗 克 韦 尔 自 动 化 、 三 星 、 施 耐 德 电 气 以 及 西 门 子 等 。 与 此 同 时 ， 国 土 安 全 部 上 个 月 亦 警 告 称 ， 有 多 款 来 自 施 耐 德 电 气 的 P L C 产 品 中 存 在 着 零 日 漏 洞 ， 攻 击 者 可 以 利 用 其 以 远 程 方 式 夺 取 设 备 的 控 制 权 。 这 些 设 备 目 前 被 应 用 于 多 种 不 同 环 境 类 型 ， 包 括 电 力 设 施 、 核 反 应 堆 以 及 净 水 与 废 水 处 理 车 间 等 等 。 如 何 推 进 变 革 ？ 如 何 推 进 变 革 ？ 由 于 政 府 机 关 目 前 在 帮 助 实 现 I C S 安 全 方 面 一 直 无 所 作 为 ， W e i s s 表 示 我 们 只 能 寄 希 望 于 来 自 其 它 方 面 的 辅 助 ， 例 如 评 级 机 构 。 “ 穆 迪 、 标 准 普 尔 以 及 各 保 险 公 司 已 经 开 始 意 识 到 关 键 性 基 础 设 施 网 络 将 面 临 严 峻 安 全 风 险 ， ” W e i s s 表 示 。 不 过 他 同 时 补 充 称 ， 国 土 安 全 部 方 面 所 做 的 工 作 实 在 太 过 有 限 ， 并 提 到 了 最 近 刚 刚 被 披 露 的 2 0 1 3 年 纽 约 州 雷 伊 大 坝 遭 受 入 侵 的 事 件 — — 据 称 尽 管 没 能 获 得 系 统 的 充 分 控 制 权 ， 伊 朗 黑 客 仍 然 顺 利 侵 入 了 该 大 坝 的 闸 门 装 置 。 “ 国 土 安 全 部 在 事 故 发 生 后 的 一 年 多 当 中 并 没 有 公 布 这 项 信 息 ， ” W e i s s 指 出 。 “ 系 统 已 遭 破 坏 ， 但 政 府 方 面 却 对 此 讳 莫 如 深 。 ”
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 ❶   点 击 往 期 内 容 ， 查 看 更 多 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理