據(jù)《加拿大商報(bào)》網(wǎng)站6月13日?qǐng)?bào)道,兩家網(wǎng)絡(luò)安全公司11日稱,烏克蘭首都基輔2016年12月發(fā)生的大規(guī)模停電是由一款惡意程序引起。這兩家網(wǎng)絡(luò)安全公司并警告黑客能利用同一漏洞攻擊其他目標(biāo),危害全球基建安全。
研究發(fā)現(xiàn)新網(wǎng)絡(luò)安全漏洞 遭遇攻擊或引發(fā)大停電資料圖防毒軟件公司ESET及基建安全公司Dragos分別公布調(diào)查結(jié)果,前者指該款名為Industroyer的病毒利用通訊系統(tǒng)漏洞,操縱電力設(shè)施的控制器及斷路器,意味著黑客能中斷電力供應(yīng),甚至破壞設(shè)施。全球不少能源、交通及供水系統(tǒng)均采用同一套通訊系統(tǒng)設(shè)計(jì)規(guī)格,由于這套規(guī)格已是數(shù)十年前的產(chǎn)物,當(dāng)時(shí)并未考慮到網(wǎng)絡(luò)安全。ESET指出,這意味著黑客可以改良Industroyer,攻擊其他基建。
Dragos則把惡意程序命名為Crash Override,并指出黑客可以利用它攻擊歐洲、中東及亞洲部分地區(qū)的基建,只要經(jīng)過微調(diào),連北美洲的電網(wǎng)也能成為目標(biāo)。Dragos認(rèn)為它可同時(shí)攻擊多個(gè)電力設(shè)施,最多能引發(fā)地區(qū)性停電數(shù)日,但不足以操縱整個(gè)國家的電網(wǎng)。報(bào)告指出,這是歷來第二次有實(shí)體基建遭惡意程序襲擊。
雖然暫時(shí)未知烏克蘭停電事件是否一次總攻擊,還是黑客只是藉此測試病毒性能。ESET已警告各國政府及基建營運(yùn)商,并協(xié)助對(duì)方加強(qiáng)防御,美國國土安全部也正調(diào)查這款病毒。
USA-IDC擁有海外頂尖高防服務(wù)器租用,保證您數(shù)據(jù)的安全。