
駭客的目標是透過電腦系統對實體設備進行操控。在法國,他們曾將丹麥製造商丹佛斯(Danfoss)的製冷調節系統作為攻擊目標,該系統被廣泛應用於眾多商店。
本次針對多個歐洲國家超市冷櫃的網路攻擊,與10月發生在法國的事件類似,凸顯了聯網設備所面臨的風險,而某些經濟主體對這一威脅的低估則加劇了這種風險。
網路安全諮詢公司Almond的秘書長安托萬·奧坦(Antoine Hautin)解釋道,長期與網際網路隔絕的工業設備(如製冷機組)如今已實現聯網,以便進行遠端監控和控制。
據Synacktiv公司的網路安全工程師凱文·泰利耶解釋,「這些設備能夠調節多台冰箱的溫度。大多數情況下,這是一種網頁介面。您只需輸入密碼登入,即可選擇要套用至冷櫃的溫度」。
但他補充道,這些介面「通常位於封閉網路中」,「本不應該透過網際網路存取」。其中部分系統卻「對任何具備一定技術知識的人」都暴露無遺。
據雲端安全企業Zscaler的網路安全專家奧利維爾·達洛伊(Olivier Daloy)表示,如果沒有適當的防護措施,無論是汽車、能源還是交通領域,任何聯網的「工廠或設備」都可能面臨類似的風險。
據一位要求匿名的網路安全專家稱,工業基礎設施之所以存在安全隱患,是因為它們將資訊技術(IT)系統與營運技術(OT)設備相結合,其中部分設備已相當陳舊。
而駭客一旦侵入電腦網路,便能接觸到直接控制這些設備的系統,從而在現實世界中引發混亂。
奧利維爾·達洛伊指出,主要有兩種可能的攻擊情境:利用技術漏洞,或者使用被盜的憑證登入設備。
據法國國家資訊系統安全局(Anssi)局長文森特·斯特魯貝爾(Vincent Strubel)稱,10月在法國發生的網路攻擊之所以能夠得逞,正是由於「基本的安全漏洞」。
他指出,首要原因在於「製冷設備直接暴露在網際網路上,且其管理未採取特殊安全措施,密碼強度不足」。
此次攻擊的幕後黑手「可能是任何人」。凱文·泰利耶指出,由於此次攻擊「並非極其複雜,因此無法確定肇事者是否擁有雄厚資源」。