搜索

[3046] 2016-08-09_无人机如何帮助黑客关闭电厂或其他基础设施

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2016-08-09_无人机如何帮助黑客关闭电厂或其他基础设施 无 人 机 如 何 帮 助 黑 客 关 闭 电 厂 或 其 他 基 础 设 施 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 0 9 在 去 年 乌 克 兰 遭 遇 到 的 部 分 地 区 电 网 受 黑 客 攻 击 事 件 当 中 ， 地 方 当 局 曾 经 发 动 运 营 商 对 供 电 机 制 进 行 手 动 切 换 ， 同 时 配 合 手 机 沟 通 进 行 协 同 。 然 而 ， 如 果 攻 击 一 方 能 够 截 断 手 机 网 络 ， 结 果 又 会 怎 样 — — 特 别 是 在 使 用 无 人 机 的 情 况 下 ？ 这 虽 然 只 是 个 假 设 ， 但 却 极 具 现 实 可 能 性 。 就 在 上 周 ， 有 安 全 研 究 人 员 在 于 拉 斯 维 加 斯 召 开 的 B l a c k   H a t 黑 帽 大 会 上 展 示 这 一 场 景 。 研 究 员 J e f f   M e l r o s e 同 时 警 告 称 ， 未 来 无 人 机 将 被 用 于 支 持 及 放 大 各 类 针 对 关 键 性 基 础 设 施 的 攻 击 活 动 。 未 来 无 人 机 将 被 用 于 支 持 及 放 大 各 类 针 对 关 键 性 基 础 设 施 的 攻 击 活 动 。 利 用 无 人 机 ， “ 所 有 现 场 类 型 的 遥 测 及 传 感 器 攻 击 活 动 都 将 成 为 成 本 低 廉 且 极 易 实 现 的 手 段 ， ” 横 河 电 机 公 司 安 全 部 门 首 席 技 术 战 略 师 M e l r o s e 在 采 访 当 中 告 诉 我 们 。 “ 我 能 够 利 用 数 架 无 人 机 构 建 起 基 础 的 覆 盖 面 积 ， 并 保 证 身 处 这 一 范 围 内 的 受 害 者 无 法 从 其 发 电 设 施 或 者 通 信 渠 道 处 获 得 任 何 信 息 。 ” “ 我 可 能 身 处 我 可 能 身 处 5 公 里 之 外 ， 但 该 无 人 机 能 够 直 接 深 入 到 对 方 的 电 磁 发 射 区 边 界 以 内 。 公 里 之 外 ， 但 该 无 人 机 能 够 直 接 深 入 到 对 方 的 电 磁 发 射 区 边 界 以 内 。 ” M e l r o s e 强 调 称 ， 无 人 机 现 在 已 经 非 常 先 进 ， 从 而 更 轻 松 地 飞 行 至 人 类 难 以 徒 步 到 达 的 位 置 。 一 旦 物 理 接 近 电 力 设 施 等 重 要 位 置 ， 黑 客 即 可 以 利 用 无 人 机 来 堵 塞 网 络 、 阻 止 厂 方 运 营 者 通 过 传 感 器 获 取 信 息 ， 或 者 是 与 现 场 工 作 人 员 的 沟 通 能 力 。 全 部 必 需 的 硬 件 只 有 一 架 消 费 级 无 人 机 ， 例 如 大 疆 幻 影 4 ， 外 加 一 款 虽 然 违 法 但 却 能 够 轻 松 从 网 上 购 得 的 干 扰 器 。 掌 握 这 两 台 设 备 ， 攻 击 者 即 能 够 监 控 无 人 机 上 的 摄 像 头 并 借 此 接 近 目 标 位 置 的 W i F i 网 络 ， 从 而 加 入 其 中 并 造 成 潜 在 破 坏 乃 至 组 织 其 它 形 式 的 攻 击 。
图 . 大 疆 幻 影 4 “ 无 人 机 能 够 做 到 的 就 是 充 当 一 个 中 继 点 ， ” M e l r o s e 表 示 。 “ 我 可 能 身 处 5 公 里 之 外 ， 但 该 无 人 机 能 够 直 接 深 入 到 对 方 的 电 磁 发 射 区 边 界 以 内 。 这 样 我 就 能 够 立 足 于 无 人 机 这 一 中 继 实 施 破 坏 ， 它 相 当 于 我 在 对 方 边 界 内 安 插 的 小 马 仔 。 ” 这 些 都 是 理 论 层 面 可 行 的 攻 击 手 段 。 就 在 上 周 ， 研 究 人 员 在 黑 帽 大 会 上 演 示 如 何 利 用 一 架 价 格 为 5 0 0 美 元 的 无 人 机 — — 他 们 将 其 描 述 为 一 台 “ 飞 行 黑 客 笔 记 本 ” — — 入 侵 难 以 抵 达 的 网 络 位 置 。 作 为 一 名 控 制 系 统 工 程 师 兼 顾 问 ， M i c h a e l   T o e c k e r 表 示 M e l r o s e 提 及 的 场 景 “ 完 全 具 备 可 行 性 ” ， 并 指 出 工 业 设 施 管 理 员 们 “ 应 当 着 眼 于 自 身 安 全 度 量 方 案 ， 从 而 将 禁 止 接 近 的 对 象 由 ‘ 个 人 ’ 转 换 为 ‘ 飞 行 中 的 无 人 机 ’ 。 ” “ 当 安 全 人 员 对 自 己 的 无 线 电 信 号 漏 洞 进 行 检 查 时 ， 他 们 需 要 假 设 攻 击 者 一 方 可 能 无 需 翻 越 围 栏 、 躲 避 视 频 监 控 、 攀 爬 塔 楼 以 接 近 发 射 装 置 位 置 ， ” T o e c k e r 告 诉 我 们 。 “ 因 此 ， 如 果 单 纯 因 为 难 以 接 近 而 放 弃 采 用 强 大 的 通 信 加 密 机 制 ， 那 么 这 类 通 信 方 式 将 很 容 易 被 对 方 所 入 侵 。 因 为 无 人 机 能 够 直 接 飞 行 至 目 标 区 域 ， 并 利 用 板 载 无 线 电 装 置 以 避 开 全 部 物 理 保 护 。 ” 在 未 来 ， 黑 客 们 可 能 会 利 用 无 人 机 达 到 更 多 以 往 难 以 触 及 的 区 域 。 虽 然 这 一 结 论 在 很 大 程 度 上 还 仅 仅 属 于 猜 测 ， 但 我 们 无 疑 应 当 率 先 做 好 准 备 。 换 句 话 来 说 ， 正 如 M e l r o s e 撰 文 称 ， 负 责 关 键 性 基 础 设 施 保 护 工 作 的 人 员 也 许 是 时 候 负 责 关 键 性 基 础 设 施 保 护 工 作 的 人 员 也 许 是 时 候 “ 将 物 理 安 全 机 制 带 入 二 十 一 将 物 理 安 全 机 制 带 入 二 十 一 世 纪 世 纪 ” 了 了 。 © E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
相 关 阅 读 ： 相 关 阅 读 ： 乌 克 兰 电 网 攻 击 纪 实 ： 能 力 逆 天 的 狡 猾 黑 客 乌 克 兰 停 电 事 件 带 来 的 未 来 网 络 战 启 示 B l a c k E n e r g y 与 乌 克 兰 供 电 中 断 ： 我 们 究 竟 该 如 何 解 读 2 0 1 6   B l a c k h a t ： 搭 载 黑 客 软 件 的 定 制 无 人 机 “ D a n g e r   D r o n e ” 无 人 机 收 集 大 数 据 带 来 新 的 安 全 问 题 与 I T 关 注 这 把 枪 可 以 打 下 无 人 机 无 人 机 扫 描 未 加 密 的 无 线 网 络 打 印 机 E 句 话 ： 无 人 机 已 逐 渐 ” 入 侵 “ 了 我 们 的 生 活 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理