法國之後,歐洲多國超市的冷凍設備系統也遭駭客攻擊,再度凸顯物聯網設備的脆弱性。

iChina.News 時事總覽:比利時、愛沙尼亞、芬蘭、盧森堡與瑞典等多家超市的冷凍設備,近期遭到駭客網路攻擊,導致冰箱溫度驟升,造成大量食品變質,這起事件與十月在法國發生的類似攻擊如出一轍。駭客利用了聯網工業設備(如丹麥丹佛斯冷凍調節系統)常見的安全漏洞,透過網頁介面遠端操控溫度,這也暴露了工業控制系統(OT)與資訊科技(IT)系統整合後所帶來的現實世界風險。專家指出,工業設備長期未與網際網路隔離、密碼強度不足以及未採取特殊安全措施,是主要的潛在危機;駭客可能利用技術漏洞或竊取到的帳號密碼進行入侵,而這類攻擊的複雜度不高,也讓追查到幕後主使者變得困難。

比利時、愛沙尼亞、芬蘭、盧森堡和瑞典的多家超市周一上午發現,其冰箱和冷凍櫃的溫度急劇上升,迫使他們不得不丟棄變質的食品,與法國一些超市10月遭遇一樣。

駭客的目標是透過電腦系統對實體設備進行操控。在法國,他們曾將丹麥製造商丹佛斯(Danfoss)的製冷調節系統作為攻擊目標,該系統被廣泛應用於眾多商店。

本次針對多個歐洲國家超市冷櫃的網路攻擊,與10月發生在法國的事件類似,凸顯了聯網設備所面臨的風險,而某些經濟主體對這一威脅的低估則加劇了這種風險。

網路安全諮詢公司Almond的秘書長安托萬·奧坦(Antoine Hautin)解釋道,長期與網際網路隔絕的工業設備(如製冷機組)如今已實現聯網,以便進行遠端監控和控制。

據Synacktiv公司的網路安全工程師凱文·泰利耶解釋,「這些設備能夠調節多台冰箱的溫度。大多數情況下,這是一種網頁介面。您只需輸入密碼登入,即可選擇要套用至冷櫃的溫度」。

但他補充道,這些介面「通常位於封閉網路中」,「本不應該透過網際網路存取」。其中部分系統卻「對任何具備一定技術知識的人」都暴露無遺。

據雲端安全企業Zscaler的網路安全專家奧利維爾·達洛伊(Olivier Daloy)表示,如果沒有適當的防護措施,無論是汽車、能源還是交通領域,任何聯網的「工廠或設備」都可能面臨類似的風險。

據一位要求匿名的網路安全專家稱,工業基礎設施之所以存在安全隱患,是因為它們將資訊技術(IT)系統與營運技術(OT)設備相結合,其中部分設備已相當陳舊。

而駭客一旦侵入電腦網路,便能接觸到直接控制這些設備的系統,從而在現實世界中引發混亂。

奧利維爾·達洛伊指出,主要有兩種可能的攻擊情境:利用技術漏洞,或者使用被盜的憑證登入設備。

據法國國家資訊系統安全局(Anssi)局長文森特·斯特魯貝爾(Vincent Strubel)稱,10月在法國發生的網路攻擊之所以能夠得逞,正是由於「基本的安全漏洞」。

他指出,首要原因在於「製冷設備直接暴露在網際網路上,且其管理未採取特殊安全措施,密碼強度不足」。

此次攻擊的幕後黑手「可能是任何人」。凱文·泰利耶指出,由於此次攻擊「並非極其複雜,因此無法確定肇事者是否擁有雄厚資源」。