搜索

[28039] 2020-01-08_核卫星通信

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-01-08_核卫星通信 核 卫 星 通 信 O t s 安 全   2 0 2 0 - 0 1 - 0 8 2 0 1 1 年 的 福 岛 第 一 核 电 站 事 故 导 致 安 全 变 化 ， 可 能 对 反 应 堆 安 全 产 生 有 趣 的 连 锁 反 应 。 由 于 随 后 断 电 ， 洪 水 期 间 的 遥 测 损 失 使 对 事 故 的 评 估 变 得 难 以 管 理 。 无 法 获 得 有 关 反 应 堆 和 相 关 基 础 设 施 状 态 的 关 键 数 据 ， 因 此 ， 围 堵 和 补 救 措 施 没 有 达 到 应 有 的 效 果 。 结 果 ， 包 括 U S N R C 在 内 的 几 个 监 管 机 构 就 “ 开 发 简 单 的 自 供 电 遥 测 设 备 以 允 许 远 程 监 视 关 键 参 数 ” 提 出 了 建 议 , 如 果 发 生 事 故 时 ， 其 他 用 于 遥 测 数 据 的 通 信 传 输 被 中 断 ， 这 导 致 数 家 工 厂 运 营 商 将 卫 星 连 接 性 作 为 备 份 进 行 调 查 。 我 们 认 为 ， 这 是 一 个 合 理 的 结 论 。 只 要 卫 星 终 端 仍 由 电 池 供 电 并 可 以 运 行 ， 就 不 依 赖 工 厂 周 围 的 任 何 其 他 通 信 基 础 设 施 。 此 外 ， 不 依 赖 于 可 能 遭 受 损 坏 的 第 三 方 陆 基 基 础 设 施 ， 例 如 手 机 信 号 塔 。 卫 星 通 信 卫 星 通 信 我 们 已 经 花 费 了 数 年 的 时 间 研 究 海 事 和 航 空 领 域 中 使 用 的 卫 星 终 端 。 尽 管 安 全 性 最 近 有 所 改 善 ， 但 这 主 要 是 由 于 包 括 我 们 在 内 的 几 名 研 究 人 员 暴 露 了 一 些 非 常 严 重 的 漏 洞 而 导 致 的 。 我 们 在 卫 星 通 讯 中 一 直 发 现 什 么 问 题 ？ 一 些 是 配 置 问 题 ： 一 些 是 配 置 问 题 ： 1 .   如 果 您 知 道 正 确 的 搜 索 词 ， 则 可 以 使 用 s h o d a n 在 公 共 互 联 网 上 轻 松 找 到 终 端 2 .   具 有 默 认 管 理 员 凭 据 的 终 端
3 .   终 端 公 开 显 示 它 们 已 过 期 和 易 受 攻 击 的 软 件 版 本 4 .   运 营 商 由 于 供 应 商 缺 乏 警 报 或 无 法 普 遍 应 用 O T 的 “ 永 不 中 断 ” 的 观 点 而 无 法 应 用 更 新 5 .   – 这 也 无 济 于 事 ， 许 多 较 旧 的 O T 设 备 由 于 缺 少 可 用 内 存 而 无 法 支 持 更 新 ， 这 意 味 着 这 些 更 新 通 常 是 无 用 的 一 些 是 供 应 商 问 题 ： 一 些 是 供 应 商 问 题 ： 1 .   缺 乏 固 件 签 名 ， 因 此 可 以 回 滚 到 较 不 安 全 的 软 件 版 本 或 终 端 2 .   W e b 界 面 中 的 漏 洞 ， 例 如 跨 站 点 脚 本 ， 缺 少 S S L   /   T L S 甚 至 是 可 爱 的 管 理 员 帐 户 登 录 绕 过 3 .   公 开 的 t e l n e t 接 口 4 .   终 端 本 身 成 为 不 太 敏 感 的 I T 网 络 和 更 敏 感 的 O T 环 境 之 间 的 “ 桥 梁 ” 5 .   甚 至 存 在 暴 露 的 漏 洞 ， 这 些 漏 洞 可 能 允 许 终 端 接 管 ， 从 而 破 坏 其 上 行 链 路 连 接 或 更 改 其 传 输 能 力 。 核 通 信 卫 星 核 通 信 卫 星 尽 管 核 部 门 受 到 严 格 监 管 ， 但 对 卫 星 通 信 和 终 端 硬 件 的 理 解 并 不 像 更 广 泛 的 I T 网 络 安 全 性 那 么 广 泛 ： 固 定 在 卫 星 终 端 中 > 连 接 至 遥 测 系 统 > 添 加 U P S     > 随 身 携 带 即 使 已 经 进 行 工 作 以 确 保 卫 星 连 接 被 锁 定 ， 但 可 以 想 象 的 是 ， 由 于 核 经 营 者 和 所 涉 供 应 商 都 缺 乏 知 识 ， 导 致 了 错 误 。 谁 会 想 到 卫 星 终 端 具 有 远 程 执 行 代 码 漏 洞 和 琐 碎 的 管 理 员 帐 户 漏 洞 ？ 谁 会 想 到 卫 星 终 端 具 有 远 程 执 行 代 码 漏 洞 和 琐 碎 的 管 理 员 帐 户 漏 洞 ？ O T 与 I T 安 全 人 员 之 间 的 互 动 通 常 受 到 限 制 ； 对 彼 此 角 色 的 理 解 通 常 也 很 有 限 。 通 过 共 同 努 力 并 为 两 个 网 络 建 立 适 当 的 控 制 措 施 ， 可 以 提 高 安 全 性 并 降 低 风 险 。 S a t c o m s 面 临 着 “ 缩 小 I T 和 O T 之 间 的 中 间 鸿 沟 ” 的 风 险 。 它 是 谁 的 设 备 ， 谁 负 责 其 安 全 性 ？ 即 使 最 初 配 置 正 确 ， 谁 来 负 责 其 持 续 的 安 全 性 ？ O T 团 队 首 先 获 得 了 适 当 的 帮 助 以 确 保 其 安 全 吗 ？ 有 人 甚 至 考 虑 过 它 的 安 全 性 吗 ？
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理