搜索

[9208] 2015-08-07_GasPots蜜罐发现，伊朗和叙利亚网军意图攻击自动化加油站

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-08-07_GasPots蜜罐发现，伊朗和叙利亚网军意图攻击自动化加油站 G a s P o t s 蜜 罐 发 现 ， 伊 朗 和 叙 利 亚 网 军 意 图 攻 击 自 动 化 加 油 站 F r e e B u f   2 0 1 5 - 0 8 - 0 7 微 信 号 微 信 号 : f r e e b u f 我 们 都 知 道 汽 油 具 有 挥 发 性 ， 因 此 改 变 燃 料 的 容 量 规 格 会 导 致 燃 料 的 泄 漏 ， 只 需 一 丝 火 花 就 可 把 一 切 化 为 灰 烬 。 我 们 都 知 道 汽 油 具 有 挥 发 性 ， 因 此 改 变 燃 料 的 容 量 规 格 会 导 致 燃 料 的 泄 漏 ， 只 需 一 丝 火 花 就 可 把 一 切 化 为 灰 烬 。 如 今 全 球 许 多 燃 料 公 司 都 开 始 使 用 联 网 系 统 来 管 理 他 们 的 油 罐 ， 静 下 来 好 好 想 想 ， 如 果 一 个 黑 客 能 够 通 过 远 程 操 作 来 做 这 些 事 情 … … 后 果 将 不 堪 设 想 。 这 是 我 们 在 B l a c k h a t   2 0 1 5 上 的 演 示 ， 通 过 蜜 罐 测 试 自 动 化 加 油 设 备 的 安 全 。 我 们 使 用 了 一 种 名 为 G a s P o t 的 蜜 罐 ， 捕 获 了 几 个 意 图 攻 击 自 动 加 油 系 统 的 黑 客 。 G a s P o t s 蜜 罐 位 于 美 国 ， 对 于 攻 击 者 何 许 人 也 ， 有 些 证 据 似 乎 指 向 了 来 自 伊 朗 的 暗 黑 程 序 员 （ I r a n i a n   D a r k   C o d e r s ） 和 叙 利 亚 网 军 ， 这 一 部 分 你 可 以 在 文 后 的 P D F 文 件 中 找 到 答 案 。 攻 击 油 罐 管 理 系 统 攻 击 油 罐 管 理 系 统 这 类 攻 击 的 结 果 ， 完 全 依 赖 于 安 装 的 油 罐 管 理 系 统 复 杂 程 度 — — 功 能 简 单 点 的 系 统 ， 攻 击 者 可 以 监 控 系 统 状 态 。 而 功 能 复 杂 点 的 就 攻 击 者 就 能 够 控 制 操 作 目 标 油 罐 。 其 隐 藏 在 背 后 的 动 机 都 很 明 显 了 ， 攻 击 者 有 的 仅 仅 只 是 为 了 “ 破 环 公 物 ” （ 恶 意 修 改 油 箱 上 的 产 品 标 签 很 受 欢 迎 ） ， 有 的 则 是 就 是 进 行 危 害 公 共 安 全 的 恶 意 攻 击 。 修 复 难 度 大 修 复 难 度 大 谈 到 影 响 到 网 络 设 备 或 者 基 础 设 施 的 网 络 攻 击 时 ， 修 复 就 成 为 一 个 十 分 关 键 的 问 题 。 我 们 总 是 在 问 如 何 更 新 这 些 设 备 ， 这 些 系 统 。 无 论 是 汽 车 、 百 万 美 刀 的 S C A D A 工 控 系 统 、 油 箱 ， 安 全 更 新 似 乎 有 许 多 方 面 要 进 行 考 虑 。 谁 负 责 更 新 应 用 补 丁 ， 供 应 商 还 是 用 户 ？ 我 们 需 要 哪 些 专 业 工 具 或 者 专 业 知 识 ？ 成 本 会 花 费 多 少 ？ 所 有 脆 弱 设 备 能 全 部 修 复 么 ？ 2 0 1 3   E u r o p e a n   U n i o n   A g e n c y   f o r   N e t w o r k   a n d   I n f o r m a t i o n   S e c u r i t y   ( E N I S A )   引 用 了 来 自 S C A D A 安 全 社 区 的 调 查 ： 在 I C S 软 件 中 修 复 程 序 有 6 0 % 的 失 败 率 ， 超 过 半 数 的 漏 洞 在 第 一 时 间 没 有 补 丁 进 行 修 复 。 总 的 来 说 ， 仅 有 1 0 ~ 2 0 % 安 装 I C S / S C A D A 的 组 织 会 要 求 供 应 商 为 其 提 供 补 丁 。 作 为 付 费 软 件 ， 这 个 数 据 实 在 无 法 让 人 接 受 。 然 而 由 于 I C S 修 补 面 临 着 许 多 挑 战 ， 比 如 技 术 ， 运 营 ， 金 融 … … 因 此 我 们 也 只 能 默 默 接 受 了 。 简 单 地 说 ， 修 补 这 些 漏 洞 是 非 常 昂 贵 且 难 以 执 行 的 。
设 备 安 全 应 该 放 在 首 位 设 备 安 全 应 该 放 在 首 位 目 前 为 止 ， 大 多 设 备 制 造 商 并 没 有 重 视 安 全 问 题 。 原 因 在 于 企 业 应 对 攻 击 的 经 验 不 足 以 及 意 识 上 的 疏 忽 ， 他 们 或 许 还 没 有 完 全 理 解 到 他 们 的 设 备 接 入 网 络 之 后 存 在 的 隐 患 。 制 造 商 和 安 全 厂 商 应 该 共 同 努 力 ， 帮 助 确 保 任 何 联 网 设 备 的 安 全 性 。 <   点 击 最 下 方 的 “ 阅 读 原 文 ” 下 载 报 告   > *   参 考 来 源 t r e n d m i c r o ， B l a c k h a t 译 者 / 鸢 尾   转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理