搜索

[4116] 2017-08-01_一台智能咖啡机是如何让工厂控制系统遭遇勒索软件感染？

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2017-08-01_一台智能咖啡机是如何让工厂控制系统遭遇勒索软件感染？ 一 台 智 能 咖 啡 机 是 如 何 让 工 厂 控 制 系 统 遭 遇 勒 索 软 件 感 染 ？ 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 1 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 1 日 讯   如 今 物 联 网 （ I o T ） 设 备 越 来 越 容 易 遭 到 入 侵 ， 例 如 物 联 网 摄 像 头 被 入 侵 变 肉 鸡 ， 最 后 成 为 物 联 网 僵 尸 网 络 攻 击 的 主 要 来 源 等 等 ， 我 们 更 多 关 心 的 是 物 联 网 设 备 本 身 的 安 全 。 但 谁 会 想 到 物 联 网 设 备 将 会 对 组 织 机 构 的 系 统 构 成 重 大 威 胁 ？ 上 个 月 ， 具 有 智 能 化 控 制 系 统 的 工 业 化 学 品 石 化 工 厂 就 因 为 一 台 联 网 咖 啡 机 导 致 内 网 系 统 大 面 积 瘫 痪 。 事 件 经 过 事 件 发 生 在 2 0 1 7 年 6 月 。 R e d d i t 用 户 “ C 1 0 H 1 5 N 1 ” 是 一 名 化 学 工 程 师 ， 他 是 某 公 司 可 编 程 逻 辑 控 制 器 （ P L C ） 专 家 ， 这 家 公 司 在 欧 洲 拥 有 多 个 制 造 化 学 品 的 石 化 工 厂 。 有 一 天 ， 他 接 到 一 名 工 厂 操 作 人 员 的 电 话 ， 称 本 地 控 制 系 统 遭 遇 攻 击 ， 所 有 计 算 机 系 统 陷 入 瘫 痪 并 显 示 错 误 信 息 。 然 而 ， 在 远 程 分 析 问 题 后 ， C 1 0 H 1 5 N 1 也 未 发 现 除 了 监 控 系 统 崩 溃 （ 即 使 未 连 接 到 互 联 网 ） 之 外 的 任 何 问 题 。 他 当 时 怀 疑 发 生 了 严 重 的 情 况 ， 因 为 系 统 运 行 的 是 W i n d o w s   X P 。 因 为 就 在 几 个 月 前 ， 数 百 万 台 运 行 W i n d o w   X P 的 设 备 被 W a n n a C r y 和 P e t y a 严 重 感 染 。 C 1 0 H 1 5 N 1 询 问 给 他 来 电 的 这 名 操 作 人 员 ， 当 时 电 脑 屏 幕 上 发 生 了 什 么 情 况 ， 从 这 名 操 作 人 员 的 回 答 来 看 ， 像 是 遭 遇 了 勒 索 软 件 攻 击 。 C 1 0 H 1 5 N 1 在 R e d d i t 上 发 文 写 到 ， 他 是 监 控 系 统 的 工 作 人 员 ， 他 负 责 接 电 话 ， 同 事 会 持 续 监 控 情 况 。 当 他 询 问 操 作 人 员 当 时 电 脑 屏 幕 上 发 生 的 情 况 后 ， 他 听 起 来 像 是 遭 遇 了 勒 索 软 件 攻 击 。 但 令 他 疑 惑 不 解 的 是 ， 电 脑 运 行 的 监 控 软 件 并 未 连 接 到 互 联 网 。 虽 然 不 清 楚 到 底 是 哪 款 勒 索 软 件 入 侵 了 该 公 司 的 系 统 ， 但 从 时 间 来 看 ， 更 可 能 是 W a n n a C r y ， 因 为 W a n n a C r y   2 0 1 7 年 6 月 还 感 染 了 日 本 的 本 田 汽 车 工 厂 和 澳 大 利 亚 的 交 通 摄 像 头 。
操 作 系 统 更 新 升 级 的 困 难 操 作 系 统 更 新 升 级 的 困 难 C 1 0 H 1 5 N 1 透 露 ， 因 当 地 政 府 实 施 的 法 律 ， 他 所 在 的 公 司 不 能 升 级 操 作 系 统 ， 除 了 使 用 过 时 的 W i n d o w s   X P ， 别 无 选 择 。 他 表 示 ， 当 地 政 府 不 会 再 验 证 ， 公 司 也 就 无 法 更 新 这 些 设 备 上 的 监 控 软 件 。 一 旦 更 新 设 备 ， 监 控 软 件 会 因 旧 版 操 作 系 统 中 不 存 在 的 竞 态 条 件 （ 即 因 为 不 兼 容 的 问 题 ） 而 崩 溃 。 只 有 当 工 厂 电 脑 系 统 瘫 痪 时 ， 当 地 政 府 才 会 验 证 新 版 监 控 系 统 。 一 般 只 有 在 所 有 客 户 端 都 关 闭 的 情 况 下 工 厂 电 脑 系 统 才 会 瘫 痪 ， 而 一 般 情 况 下 ， 只 有 当 所 有 工 厂 规 划 的 大 型 维 修 时 ， 所 有 客 户 端 才 会 关 闭 ， 而 这 类 大 型 维 修 通 常 每 5 年 一 次 。 C 1 0 H 1 5 N 1 表 示 ， 正 是 由 于 这 些 规 定 才 使 得 他 们 无 法 更 新 这 些 电 脑 ， 由 于 同 样 的 原 因 ， 这 些 电 脑 也 无 法 连 接 到 互 联 网 ， 也 不 具 备 可 访 问 的 U S B 端 口 ， 因 为 他 们 只 在 内 部 网 络 上 运 行 。 为 了 解 决 问 题 ， C 1 0 H 1 5 N 1 让 操 作 人 员 拔 掉 为 监 控 系 统 供 电 的 电 源 插 头 ， 之 后 再 插 回 电 源 ， 并 按 组 合 键 从 网 络 镜 像 开 始 重 新 安 装 。 他 认 为 一 旦 操 作 人 员 完 成 系 统 重 装 ， 噩 梦 就 会 结 束 ， 但 始 料 未 及 的 是 噩 梦 才 刚 开 始 。 之 后 ， 一 个 个 目 标 系 统 开 始 被 感 染 ， 并 再 次 显 示 同 样 的 错 误 信 息 。 问 题 的 症 结 所 在 ： 咖 啡 机 操 作 人 员 询 问 C 1 0 H 1 5 N 1 他 是 否 泡 杯 咖 啡 喝 ， 但 他 走 到 咖 啡 机 时 ， 咖 啡 机 也 显 示 了 同 样 的 错 误 信 息 ， 只 能 两 手 空 空 。 之 后 ， C 1 0 H 1 5 N 1 意 识 到 问 题 所 在 ， 并 做 了 解 释 ： 咖 啡 机 本 应 连 接 至 独 立 的 W i - F i 网 络 ， 但 咖 啡 机 安 装 人 员 将 咖 啡 机 连 接 到 了 内 部 控 制 室 的 网 络 ， 之 后 ， 安 装 人 员 发 现 咖 啡 机 无 法 联 网 又 将 其 连 接 到 了 独 立 的 W i - F i 网 络 。 操 作 人 员 只 提 到 监 控 系 统 失 灵 ， 但 并 未 提 及 咖 啡 机 也 显 示 了 同 样 的 错 误 信 息 。 第 三 方 运 维 单 位 缺 乏 安 全 意 识 第 三 方 运 维 单 位 缺 乏 安 全 意 识 结 果 水 落 石 出 ， 错 误 出 在 管 理 咖 啡 机 的 外 部 公 司 身 上 。 从 此 事 可 以 看 出 ， 设 备 安 装 哪 怕 出 现 一 点 小 疏 忽 ， 而 会 铸 成 大 错 。 设 备 安 装 人 员 应 仔 细 查 看 设 备 连 接 的 网 络 。 0 1 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 安 卓 勒 索 软 件 S L o c k e r 源 码 现 身 G i t H u b 0 2 调 查 报 告 ： I C S 安 全 从 业 人 员 日 益 担 心 勒 索 软 件 攻 击 0 3 报 告 ： 勒 索 软 件 占 比 不 足 1 % ， M a c 恶 意 软 件 数 量 增 加 3 7 0 % 0 4 “ m a d e   i n   C h i n a ” 最 强 背 锅   勒 索 软 件 F a k e C r y “ 各 种 冒 牌 ” 有 何 目 的 ？ 0 5 欧 洲 第 四 次 网 络 危 机 演 习   勒 索 软 件 、 无 人 机 、 社 交 平 台 加 入 “ 网 络 战 ” 0 6 人 工 智 能 如 何 阻 止 勒 索 软 件 ？ 0 7 新 的 勒 索 软 件 变 种 “ N y e t y a ” 危 害 全 球 系 统
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理