搜索

[5105] 2018-05-07_警报！黑客正通过入侵企业系统攻击工业网络

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2018-05-07_警报！黑客正通过入侵企业系统攻击工业网络 警 报 ！ 黑 客 正 通 过 入 侵 企 业 系 统 攻 击 工 业 网 络 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 7 日 讯   安 全 公 司   P o s i t i v e   T e c h n o l o g i e s   对 全 球 石 油 天 然 气 、 冶 金 和 能 源 行 业 十 几 家 企 业 的 数 据 进 行 分 析 后 ， 于 2 0 1 8 年 5 月 3 日 发 布 研 究 报 告 指 出 ， 黑 客 可 能 会 渗 透 企 业 网 络 ， 并 以 此 为 跳 板 访 问 工 业 环 境 。 P o s i t i v e   T e c h n o l o g i e s   公 司 研 究 人 员 已 经 成 功 渗 透 高 达 7 3 % 的 工 业 组 织 ， 在 8 2 % 的 成 功 渗 透 案 例 中 ， 研 究 人 员 可 以 以 此 为 跳 板 进 一 步 访 问   工 业 控 制 系 统 （   I C S ） 设 备 所 在 的 广 泛 工 业 网 络 。 I C S   易 受 恶 意 黑 客 攻 击 影 响 的 比 例 着 实 令 人 担 忧 。 I C S   是 一 条 技 术 术 语 ， 其 涵 盖 包 括   S C A D A   在 内 的 ， 用 于 控 制 制 造 业 、 电 力 、 供 电 与 污 水 处 理 、 石 油 与 天 然 气 行 业 以 及 众 多 其 它 工 业 自 动 化 部 门 内 使 用 的 各 类 系 统 。 报 告 内 容 报 告 内 容 尽 管 以 往 的   I C S   系 统 大 多 与 非 安 全 网 络 （ 例 如 公 共 互 联 网 ） 实 现 物 理 隔 离 ， 但 如 今 这 种 作 法 已 经 被 逐 步 淘 汰 。 目 前 ， 许 多 I C S   都 开 始 利 用 传 统 与 现 代 技 术 引 入 超 连 接 能 力 ， 包 括 拨 号 网 络 、 蓝 牙 与 物 理 串 行 连 接 等 等 。 他 表 示 ， “ 甚 至 还 出 现 了 用 于 帮 助 管 理 及 监 控   I C S   设 备 的 手 机 应 用 。 ” 该 公 司 分 析 测 试 的 公 司 均 存 在   S S H 、 T e l n e t 、 R D P   和 其 它 管 理 界 面 暴 露 的 情 况 ： 9 1 % 的 企 业 仍 在 为 特 权 用 户 提 供 密 码 字 典 。
8 2 % 的 案 例 中 ， 网 络 边 界 其 它 类 型 的 安 全 漏 洞 暴 露 D B M S 接 口 ； 6 4 % 的 案 例 中 ， 使 用 易 遭 受 攻 击 的 软 件 ； 6 4 % 的 案 例 中 ， 使 用 不 安 全 的 协 议 ； 4 5 % 的 案 例 中 存 在 任 意 文 件 上 传 漏 洞 ； 3 6 % 的 案 例 中 存 在 远 程 命 令 执 行 漏 洞 和 软 件 和 用 户 特 权 授 权 过 度 的 情 况 。 在 约 8 0 % 的 案 例 中 ， 利 用 这 些 漏 洞 的 难 度 系 数 为 “ 低 ” 或 “ 极 低 ” 。 工 控 系 统 中 难 以 消 除 的 漏 洞 工 控 系 统 中 难 以 消 除 的 漏 洞 研 究 人 员 在 企 业 网 络 中 发 现 大 量 漏 洞 ， 允 许 恶 意 攻 击 者 提 权 和 横 向 移 动 。 最 常 见 的 问 题 是 弱 密 码 、 存 在 漏 洞 的 软 件 和 操 作 系 统 以 及 网 络 分 段 和 流 量 过 滤 存 在 漏 洞 。 约 三 分 之 二 的 企 业 中 ， 黑 客 可 能 已 经 使 用 绕 过 隔 离 区 （ D M Z ） 的 特 殊 控 制 通 道 访 问 工 业 网 络 。 在 4 5 % 的 案 例 中 ， 研 究 人 员 发 现 网 络 之 间 的 流 量 过 滤 差 ， 而 有 些 企 业 的 网 络 之 间 未 设 隔 离 区 （ 1 8 % ） 或 没 有 网 络 分 段 （ 1 8 % ） 。 P o s i t i v e   T e c h n o l o g i e s   在 报 告 中 指 出 ， 这 些 漏 洞 非 常 严 重 ， 一 旦 攻 击 得 手 ， 关 键 服 务 器 就 会 受 到 威 胁 。 通 过 专 用 通 道 远 程 控 制 网 关 服 务 器 的 风 险 似 乎 较 小 ， 因 为 攻 击 者 需 要 访 问 企 业 信 息 系 统 中 的 特 定 工 作 站 。 在 大 多 数 案 例 中 ， 这 种 渗 透 工 业 网 络 的 方 法 被 证 明 是 成 功 的 。 在 普 通 系 统 上 早 已 得 到 修 复 的 安 全 漏 洞 ， 在 工 业 控 制 系 统 中 却 往 往 长 期 存 在 。 这 是 因 为 企 业 不 敢 执 行 任 何 可 能 导 致 业 务 停 机 的 调 整 与 操 作 。 ” 更 重 要 的 是 ， 工 业 领 域 用 于 保 护   I C S   的 方 法 — — 例 如 将 设 备 同 互 联 网 连 接 系 统 相 隔 离 — — 往 往 无 法 成 功 阻 止 攻 击 活 动 。 研 究 表 明 ， 即 使 合 理 部 署 了 网 络 分 段 ， 攻 击 者 仍 可 访 问 工 业 系 统 。 访 问 方 式 包 括 通 过 管 理 员 权 限 访 问 防 火 墙 ， 重 新 配 置 后 就 可 允 许 来 自 恶 意 或 被 感 染 设 备 的 连 接 。 研 究 人 员 们 表 示 ， 目 前 成 功 率 最 高 的 攻 击 载 体 主 要 源 自 对   W e b   应 用 程 序 内 安 全 漏 洞 的 利 用 ， 其 中 具 体 包 括   S Q L   注 入 、 任 意 文 件 上 传 与 远 程 命 令 执 行 等 。 报 告 称 ， “ 几 乎 每 一 家 企 业 都 在 使 用 字 典 密 码 保 护   W e b   服 务 器 管 理 系 统 ， 或 通 过 管 理 协 议 保 护 远 程 访 问 机 制 ， 这 意 味 着 在 高 达 三 分 之 一 的 攻 击 案 例 当 中 ， 恶 意 人 士 只 需 一 次 成 功 入 侵 ， 即 可 获 得 对 L A N 的 访 问 权 。 ” 俄 罗 斯 通 过 这 种 方 式 或 已 实 现 成 功 入 侵 俄 罗 斯 通 过 这 种 方 式 或 已 实 现 成 功 入 侵 美 国 联 邦 调 查 局 （ F B I ） 与 美 国 国 土 安 全 部 （ D H S ） 上 个 月 发 出 一 份 联 合 警 告 ， 指 控 俄 罗 斯 国 家 支 持 黑 客 组 织 采 取   P o s i t i v e T e c h n o l o g i e s   提 到 的 流 程 对 美 国 电 网 设 施 发 动 攻 击 — — 即 首 先 在 网 站 中 获 取 立 足 点 ， 而 后 移 动 至 关 键 系 统 处 。 警 告 指 出 ， “ D H S   与   F B I   将 这 一 行 为 定 性 为 由 俄 罗 斯 政 府 支 持 的 网 络 攻 击 者 所 发 起 的 多 阶 段 入 侵 活 动 。 这 一 活 动 针 对 小 型 商 业 设 施 网 络 ， 他 们 在 那 里 运 行 恶 意 软 件 、 实 施 鱼 叉 式 网 络 钓 鱼 攻 击 ， 并 借 此 获 取 对 能 源 部 门 网 络 的 远 程 访 问 权 限 。 在 获 取 访 问 权 后 ， 俄 罗 斯 政 府 支 持 网 络 攻 击 者 进 一 步 执 行 网 络 侦 察 、 横 向 移 动 并 收 集 与 工 业 控 制 系 统 （ I C S ） 有 关 的 信 息 。 ”
2 0 1 8 年 5 月 3 日 ， 来 自 马 里 兰 州 的 网 络 安 全 厂 商   T e n a b l e   公 司 发 布 了 存 在 于 两 款 被 各 制 造 商 与 发 电 厂 所 广 泛 使 用 的 应 用 程 序 中 的 安 全 漏 洞 。 该 公 司 表 示 ， 这 可 能 允 许 黑 客 进 一 步 提 升 其 对   I C S   设 备 网 络 的 访 问 权 限 。 工 控 安 全 不 仅 是 技 术 问 题 工 控 安 全 不 仅 是 技 术 问 题 P o s i t i v e   T e c h n o l o g i e s   公 司   S C A D A   研 究 分 析 师 保 罗 · 埃 米 利 亚 尼   表 示 ， 安 全 工 作 不 仅 仅 属 于 技 术 问 题 ， 同 时 也 属 于 组 织 问 题 。 平 均 而 言 ， 我 们 测 试 的 每 一 家 企 业 都 至 少 拥 有 两 种 渗 透 向 量 。 某 些 企 业 可 能 拥 有 大 量 相 距 甚 远 的 设 施 ， 且 只 配 备 少 数 安 保 人 员 进 行 定 期 巡 逻 。 这 就 导 致 安 全 人 员 陷 入 了 两 难 困 境 — — 他 们 必 须 启 用 远 程 桌 面 访 问 功 能 方 可 完 成 工 作 ， 但 这 同 时 亦 会 引 入 致 命 的 安 全 漏 洞 。 而 在 多 个 团 队 同 时 监 控 同 一 工 业 系 统 时 ， 通 信 故 障 的 出 现 将 进 一 步 加 剧 问 题 的 严 重 性 。 埃 米 利 亚 尼   指 出 ， “ 规 范 流 程 的 缺 失 通 常 意 味 着 网 络 安 全 流 程 当 中 无 法 实 现 的 部 分 只 能 由 人 力 手 动 完 成 ， 而 人 往 往 正 是 错 误 的 根 源 。 此 外 ， 未 经 修 复 或 不 可 修 复 的 环 境 加 上 缺 少 监 控 机 制 的 非 安 全 架 构 ， 共 同 形 成 了   I C S   领 域 安 全 性 低 下 的 糟 糕 现 状 。 ” 研 究 人 员 发 现 ， 在 许 多 案 例 中 ， 由 于 密 码 弱 或 保 护 不 足 令 攻 击 者 轻 而 易 举 地 获 取 必 需 的 凭 证 。 攻 击 者 可 通 过 直 接 针 对 防 火 墙 的 暴 力 攻 击 ， 或 获 取 加 密 密 码 对 其 进 行 破 解 ， 从 而 获 取 企 业   I T   系 统 的 凭 证 （ 通 常 以 明 文 形 式 存 储 ） 。   注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 5 1 2 3 2 6 0 5 . s h t m l 推 荐 阅 读 ： 1 2 0 余 家 企 业 合 作 开 发 下 一 代 S C A D A 工 控 系 统 工 控 系 统 网 络 入 侵 平 均 驻 留 时 间 ： 2 0 0 天 以 上 报 告 ： 能 源 行 业 成 工 控 系 统 攻 击 最 大 受 害 者 五 大 黑 客 组 织 已 经 瞄 准 工 控 系 统 以 色 列 工 控 系 统 网 络 安 全 措 施 及 其 启 示 施 耐 德 电 气 软 件 被 曝 远 程 代 码 执 行 漏 洞 大 众 奥 迪 车 载 娱 乐 系 统 曝 严 重 漏 洞
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理