0已點贊

工業控制系統缺乏安全閥門關鍵部件你了解幾個

儀表產業 2017年02月16日 13:35:56來源：malware bench mark 17399

摘要他們稱，許多控制系統具有較弱的訪問控制策略，能夠讓入侵者輕易的控制泵、閥等工業控制系統關鍵部件。

　　【儀表網儀表產業】近日，佐治亞理工的網絡安全研究人員開發了一種針對能夠模擬接管控制水處理廠的勒索軟件。該軟件在獲取訪問權限后，能夠命令可編程邏輯控制器 (PLC) 關閉閥門，添加水、氯含量等操作，能夠顯示錯誤的讀數。

這次模擬攻擊是為了顯示目前關鍵基礎設施信息安全的脆弱性，據說是針對PLC的勒索攻擊。

Raheem Beyah副教授和David Formby博士稱：許多工業控制系統缺乏安全協議。但由于到目前為止這些系統還沒有遭受勒索攻擊，因此脆弱性還難以得到人們重視。而工業控制系統中的PLC很有可能是攻擊者的下一步行動目標。

Formby 和 Beyah使用搜索程序找到了1400個可以通過internet 直接訪問的PLC。大多數類似設備位于具有某種保護程度的業務系統之后，一旦攻擊者進入業務系統，則可以完全獲得控制系統的控制權限。

他們稱，許多控制系統具有較弱的訪問控制策略，能夠讓入侵者輕易的控制泵、閥等工業控制系統關鍵部件。

他們的模擬攻擊針對三個不同的設備，并測試了他們的安全設置，包括密碼保護和設置的更改的易感性。他們模擬了進入系統，并向水傾倒大量的氯！

Beyah 稱：我們希望做的是引起人們對這一問題的重視。如果我們能成功地攻擊這些控制系統，惡意攻擊者也可以做到。

（原標題：佐治亞理工安全研究人員公布對PLC的模擬勒索攻擊）

儀表網首頁資訊首頁

延伸閱讀

版權與免責聲明

凡本網注明"來源：儀表網"的所有作品，版權均屬于儀表網，未經本網授權不得轉載、摘編或利用其它方式使用上述作品。已經本網授權使用作品的，應在授權范圍內使用，并注明"來源：儀表網"。違反上述聲明者，本網將追究其相關法律責任。
本網轉載并注明自其它來源的作品，目的在于傳遞更多信息，并不代表本網贊同其觀點或證實其內容的真實性，不承擔此類作品侵權行為的直接責任及連帶責任。其他媒體、網站或個人從本網轉載時，必須保留本網注明的作品來源，并自負版權等法律責任。
如涉及作品內容、版權等問題，請在作品發表之日起一周內與本網聯系，否則視為放棄相關權利。
合作、投稿、轉載授權等相關事宜，請聯系本網。聯系電話：0571-87759945，QQ：1103027433。