查看原文
其他

代码攻击破坏设备,炸毁 27 吨发电机的背后

八宝粥 CSDN 2020-12-18
作者 | 八宝粥
出品 | CSDN(ID:CSDNnews)
题图来源 | 东方IC

日前,美国司法部曝光了针对俄罗斯黑客组织 Sandworm的指控,6名黑客人员对平昌冬奥会、2017年法国大选进行黑客攻击,发起NotPetya勒索软件攻击。然而,针对电网的攻击,美国安全部门成员麦克·阿桑特在10年之前就进行过实验,当时他利用 30 行代码炸毁了 27 吨的发电机。

众所周知,作为一个国家和城市命脉,电力供应至关重要。为了保护发电机这类大型设备,也为了保护其连接到的用电设备,发电机上会配备复杂的保护设备。而此次爆出的这个事件正是利用了保护设备——继电器。正是成也继电器,败也继电器,本来是为了控制发电机组保持良好运行速度的,代码攻击之后,保护策略倒置,正常运行的时候会断开,不同步工作的时候连接电路,直接导致了设备爆炸。笔者想到了美剧《尼基塔》当中的黑客网伯克霍夫一样,黑入天网探头,通过车身高度判断真假运钞车,或利用某机构严格的安检措施,思路一变,胜利的天平也瞬间倾斜。


黑客,那么远,那么近

黑客对于我们而言还是充满神秘感的,毕竟大家日常也不太可能接触到。大多数就是电影电视上看到像《黑客帝国》《源代码》《社交网络》之类的,里面的剧情也大同小异,无非是黑入机构网络,获取高层信息、控制交通信号灯、控制监控等设备,也包括一些攻击,比如毁掉所有联网电脑之类的。像军事题材的影片一般是控制对方指挥部或者发射系统,发出错误指令,让重型武器自己打自己等。在《名侦探柯南》剧场版《零的执行人》有一集是通过网络攻击了联网的所有设备,属于物联网攻击,技术全城联网设备都相继被摧毁,甚至卫星也没能幸免。
虽然电影电视当中的情节桥段有可能略显夸张和老套,但是网络攻击在现实中真实存在的。如之前的比特币勒索病毒事件,不少人相继中招,电脑被锁死,收到勒索邮件,想要数据只能乖乖交钱。这种作案方式隐蔽性强、攻击范围大,很难锁定嫌疑人。在不久之前,江苏警方破获一起比特币勒索病毒案件。原因是警方发现受害者通过数据恢复公司恢复了数据,实际上这种病毒没有解密软件很难破解,通过继续侦查,发现数据恢复公司是通过邮件联系了嫌疑人付款,通过邮件警方顺藤摸瓜一举破案。
说到设备攻击,就不得不提到一个新西兰黑客,Jack,他在 2010 年 Blackhat 大会上公开演示了如何破解程序让 ATM 机吐钱;2012 年,他又展示了如何攻击心脏起搏器;2013 年,他又宣告要针对心脏起搏器和除颤器进行攻击。Blackhat 网站还留着他当时的议题, IMPLANTABLE  MEDICAL DEVICES: HACKING HUMANS 。医疗设备一旦遭受攻击,后果不堪设想。美国 FDA 曾在 2017 年宣称:Abbott 近一半心脏起搏器极易遭黑客攻击。比起一台27吨的发电机,关于人类自己生命的设备,也需要加强防范。

保护设备,从手机做起

像我们日常的设备, 除了电脑,就是手机,甚至手机跟我们关系更密切一些。那么手机设备是否安全呢?那就先说苹果,基于封闭式的系统和应用生态,苹果的安全性可以说是有得天独厚的优势,甚至是FBI要求苹果来解锁他们都敢硬刚。只是后来一些账号可能被拖库了,不时有明星iCloud照片外泄,整体而言,苹果手机的安全性还是很高。另一边,开放生态的安卓机,因为可以通过 APK 安装应用,且某些应用一安装就要这要那权限,一个输入法也要通讯录信息,购物软件留存个人手机照片,甚至有人还能点到钓鱼链接导致陷入非法借贷。随着大家安全意识的提升,对软件权限要求也不是之前的不懂不管不顾了,可以通过软件管家进行限制,或者使用第三方软件虚构权限给应用。此外像之前有手机安装了弹出式摄像头,你一调用就出来,还有应用调用次数统计……
对于程序员来说,日常的个人信息保护是很看重的,比如摄像头,之前的灰鸽子病毒让大家谈摄像头色变,加上 Facebook 总裁扎克伯格带头将电脑的摄像头贴上,大家纷纷效仿,贴一个“小扎同款”,贴摄像头,在程序员当中逐渐流行起来,后来大家慢慢都贴上了,毕竟电脑摄像头比较鸡肋。小编有一天忽然发现手机打电话听不到对方的声音了,还以为又能买新手机了,查了很久才发现,原来尝试贴住手机摄像头的时候,贴住了听筒,不知道有没有人有同样的经历。
有段时间大家一直在传“我是不是被 App 窃听了”?很多用户纷纷表示自己在和朋友对话相关产品内容,购物软件就会自动推送。即使关闭了录音权限也没有用。很多时候是被剪贴板出卖了,也有软件真的获取了录音权限的,其实最关键的还有加速传感器,即使关闭了录音功能,通过传感器的信号监测也能实现窃听的效果。
著名信息安全专家 sunwear 就曾经提醒过,如果你在电脑上使用软件,没什么用的尽量也不要让它联网,毕竟他们会默认你“喜欢”“用隐私换取便利”。
点击下方留言讨论,你的设备安全吗?为了设备安全你做了哪些?

更多精彩推荐

除了云原生,2021 年还有这八大趋势值得关注

苹果回应iPhone12用5G耗电快;央行:微信支付宝和数字人民币不存在竞争关系;Win10X 将于年底签署 RTM|极客头条

多样性计算时代,怎样的技术生态才能满足发展需求

算力至上?四大AI芯片大对决

大数据给教育带来怎样的可能?

干货 | 以太坊上的数字签名

点分享点点赞点在看

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存