近日(rì)，佐治亞(yà)理工的(de)網絡安(ān)全研究(jiu)人員開(kai)發了一(yi)種✂️針對(duì)💞能夠模(mo)拟接管(guǎn)控制水(shuǐ)處理廠(chǎng)的勒索(suǒ)軟件。該(gai)軟件在(zai)獲取訪(fang)問權限(xian)後，能夠(gòu)命令可(kě)編程邏(luo)輯控制(zhi)器 (PLC) 關閉(bi)閥門，添(tiān)加水、 氯(lü)含量等(děng)操作，能(néng)夠顯示(shì)錯誤的(de)讀數。
　　這(zhè)次模拟(ni)攻擊是(shì)為了顯(xian)示目前(qián)關鍵基(jī)礎設施(shī)信息安(ān)🔅全的脆(cui)弱性，據(ju)說是首(shǒu)次針對(duì)PLC的勒索(suǒ)攻擊。
　　Raheem Beyah副(fu)教授和(hé)David Formby博士稱(cheng)：許多工(gōng)業控制(zhi)系統缺(quē)乏安全(quan)協議。但(dàn)由于到(dao)目前為(wéi)止這些(xiē)系統還(hai)沒有遭(zao)受勒索(suo)攻擊，因(yīn)此脆弱(ruo)性還🤞難(nan)以得到(dào)人們重(zhòng)視。而工(gōng)業控制(zhì)系統中(zhōng)的PLC很有(yǒu)可能⭐是(shì)攻擊者(zhě)的下一(yi)步行動(dong)目标。
　　Formby 和(he) Beyah使用搜(sou)索程序(xù)找到了(le)1400個可以(yi)通過internet 直(zhi)接訪問(wèn)的PLC。大多(duo)數類似(si)設備位(wèi)于具有(you)某種保(bao)護程度(dù)的業務(wu)系統之(zhi)後，一旦(dan)攻擊者(zhe)進入業(yè)務系統(tong)，則可以(yǐ)完全獲(huò)得控制(zhi)系統的(de)控制權(quan)限。
　　他們(men)稱，許多(duō)控制系(xì)統具有(yǒu)較弱的(de)訪問控(kòng)制策略(luè)，能夠讓(rang)入侵🐆者(zhe)輕易的(de)控制泵(bèng)、 閥等工(gong)業控制(zhi)系統關(guan)鍵部件(jiàn)。
　　他們的(de)模拟攻(gong)擊針對(duì)三個不(bu)同的設(she)備，并測(ce)試了他(ta)們的安(an)全💰設置(zhi)，包括密(mi)碼保護(hù)和設置(zhì)的更改(gai)的🚶易感(gan)👅性。他們(men)模拟了(le)進入系(xì)統，并向(xiàng)水傾倒(dǎo)大量的(de)氯！
　　Beyah 稱：我(wǒ)們希望(wang)做的是(shi)引起人(ren)們對這(zhè)一問題(ti)的重視(shi)。如📞果我(wǒ)們能成(cheng)功地攻(gong)擊這些(xiē)控制系(xi)統，惡意(yì)攻擊者(zhě)也可以(yǐ)做到。