鎖定關鍵基礎設施(Critical Infrastructure)的攻墼再起! 資安廠商FireEye揭露，有駭客攻擊電廠工業安全系統，卻意外觸發電廠緊急中斷程序，而造成供電中斷。FireEye表示，從這樣的攻擊模式看不到獲利模式，而且這類攻擊需要有良好的技術資源還要有強而有力的金援，應是一件國家級的攻擊。
攻擊的工作主要使用一隻名為TRITON的複雜惡意程式，TRITON能夠透過讀取以及寫入程式，編寫獨立功能並且藉以查詢Triconex SIS（Safety Instrumented Systems）控制器的狀態，TRITON有能力與SIS控制器溝通，發送暫停或是讀取等命令，駭客並沒有複寫控制器原本的控制程式，而是將他留著，避免觸發錯誤或是例外事件，TRITON則暗地裡操控控制器，還會在控制器執行失敗時，發送命令使其狀態回復為運行狀態，當控制器回復失敗時，也會將惡意軟體所在記憶體位置覆寫上垃圾資料，避免曝露行蹤。
FireEye在報告中指出，這次電廠系統被意外中斷，並非駭客本意，只是還在開發如何讓電廠造成實體傷害的過程，意外觸發了SIS控制器的中斷程序。但FireEye也表示，雖然這次駭客是從施耐德Triconex電器所製造的工業安全系統入侵，但這並非意味著是系統本身漏洞造成的，此次是一個獨立的事件。
由於這是一個基於集成電路的駭客攻擊，FireEye給出了幾點建議，包括應該監控集成電路的網路通訊，以防有不必要的通訊以及攻擊流量產生，另外，網路連線所使用的閘道也應視應用程式的資料流，部分更換為單向閘道，而非總使用雙向閘道。還有狀態控制應該包含實體開關，而非全由程式控制。
from iThome 新聞 http://ift.tt/2BESKED
運動彩券 | 最高返水0.98精彩運動MLB、NBA比賽、直播
六合彩球 | 香港六合彩、大樂透、威力彩、今彩539
真人娛樂場 | 百家樂、德州撲克、麻將遊戲、21點、13支
電子遊戲 | 水果盤、捕魚達人千炮版、骰寶、輪盤
黃金期權 | 全新開放 、 股市 、 黃金 、 外幣
百鬼夜行 | 30線、4500倍、拉霸、五鬼運財
沒有留言:
張貼留言