第二次出现!导致物理损害的网络攻击

SEO
2015-01-09
伴随着节日期间索尼被黑事件所产生的噪音,一次更严重的网络攻击事件差不多在混沌中消弭无声。除非你非常密切地跟踪安全新闻,否则你很可能会错过它。它是有史以来第二起,经证实的完全由数字攻击导致设备物理损坏的案例。
标签: 网络安全 黑客 攻击 看点

伴随着节日期间索尼被黑事件所产生的噪音,一次更严重的网络攻击事件差不多在混沌中消弭无声。除非你非常密切地跟踪安全新闻,否则你很可能会错过它。

这件事是指,一家德国媒体在圣诞节前报道称,黑客们攻击了德国一家不知名的钢铁厂。这些黑客操纵并干扰了钢铁厂的控制系统,导致一座高炉无法正常关闭,最后造成了巨大损失。

这 是第二起经证实的完全由数字攻击导致设备物理损坏的案例。第一个案例是震网病毒Stuxnet。美国和以色列政府为对抗伊朗的控制系统,在 2007 年末或 2008 年初投放了这一高级数字武器,破坏伊朗铀浓缩设施中的离心机。这一攻击于 2010 年被发现,当时就有专家表示,发生其他类似的破坏性攻击只是时间问题。

人们发现工业控制系统遍布弱点,但它们却管理着电网、水处理设施、化学设施乃至医院和金融网络等关键系统。对这些系统实施破坏性攻击所造成的后果,或许更甚于攻击钢铁厂所造成的损失。

目 前还不清楚对德国钢铁厂的攻击发生在什么时候。德国联邦信息安全办公室公布的报告显示,攻击者们通过钢铁厂的业务网络获得了钢铁厂的访问权,然后成功地入 侵了生产网络,进而访问系统控制的钢铁厂设备。这些攻击者是通过钓鱼攻击渗透进了钢铁厂的企业网络,一旦在系统中有了立足点,攻击者就能探索整个公司网 络,并最终入侵众多系统,包括生产网络中的工业设施。

这份报告提到:“单个控制设施或整个系统中的失败不断累积。”最终,工厂“不能如常关闭一座高炉”,从而“对系统造成了巨大损失。”

这份报告还透露,攻击者们似乎对工业控制系统拥有非常深的了解。“攻击者们的技术非常高超,这不仅仅体现在常规 IT 安全方面,而且对实际工业控制和生产流程有非常深的了解。”

该 报告并未透露受攻击钢铁厂的名字,也没有透露入侵首次发生的时间,以及在破坏发生前,攻击者们在系统中停留了多长时间。我们也不清楚是攻击者有意造成物理 破坏,还是无意之举。不过,这一事件强调了专家们在发现震网病毒时的警告:尽管国家级数字武器在设计时尽量避免殃及池鱼,但不是所有对关键基础设施的入侵 都像震网病毒一样小心。因此,即便攻击者们并未打算造成损害,也可能会造成损失。

这 份报告还阐述道,需要严格区分业务和生产网络,以防止攻击者们从一个网络跳到另一个网络中,从而得以远程访问关键系统。尽管只有网络没有联网,以及其连接 的其他系统也没有联网才算得上完全隔离,许多公司仍然认为软件防火墙就足以隔离业务和生产网络,阻止黑客们从一个网络跳到另一个网络中。但专家们警告称, 软件防火墙或许会配置不当或存在安全漏洞,黑客们可以突破或绕过它。目前还不知道这家德国钢铁厂的网络是如何设置的。