近日(rì)，佐治亞(yà)理工的(de)網絡安(ān)全研究(jiū)人員開(kai)發了一(yī)種針對(dui)👉能夠模(mo)拟接管(guǎn)控制水(shui)處理廠(chang)的勒索(suo)軟件。該(gāi)軟件在(zài)獲取訪(fǎng)問權限(xiàn)⚽後，能夠(gou)命令可(ke)編程邏(luó)輯控制(zhì)器 (PLC) 關閉(bi)閥門，添(tiān)加♊水、 氯(lǜ)含量等(deng)操✨作，能(neng)夠顯示(shi)錯誤的(de)讀數。
　　這(zhè)次模拟(ni)攻擊是(shì)為了顯(xiǎn)示目前(qián)關鍵基(jī)礎設施(shi)信息安(an)全的📱脆(cui)弱性，據(jù)說是首(shou)次針對(dui)PLC的勒索(suǒ)攻擊。
　　Raheem Beyah副(fu)教授和(he)David Formby博士稱(cheng)：許多工(gong)業控制(zhì)系統缺(quē)乏安全(quan)協議🙇‍♀️。但(dàn)由🧑🏾‍🤝‍🧑🏼于到(dao)目前為(wei)止這些(xiē)系統還(hái)沒有遭(zao)受勒索(suo)攻擊，因(yīn)此脆弱(ruo)性還難(nán)以得到(dao)人們重(zhong)視。而工(gōng)業控制(zhì)系統中(zhong)的PLC很有(yǒu)可能是(shì)攻擊者(zhě)的下一(yi)步行動(dong)目标。
　　Formby 和(he) Beyah使用搜(sōu)索程序(xù)找到了(le)1400個可以(yǐ)通過internet 直(zhi)接訪問(wèn)的PLC。大多(duo)數類似(sì)設備位(wei)于具有(you)某種保(bao)護程度(du)的業務(wù)系統之(zhi)後，一旦(dan)攻擊者(zhe)進入業(yè)務系統(tong)，則可以(yi)完全獲(huò)得控制(zhì)系統的(de)控制權(quan)限。
　　他們(men)稱，許多(duo)控制系(xì)統具有(yǒu)較弱的(de)訪問控(kòng)制策略(luè)，能夠讓(ràng)入侵者(zhe)輕易的(de)控制泵(bèng)、 閥等工(gong)業控制(zhì)系統關(guān)鍵部件(jiàn)。
　　他們的(de)模拟攻(gōng)擊針對(dui)三個不(bu)同的設(shè)備，并測(cè)試了🥰他(tā)們的安(an)全設置(zhi)，包括密(mì)碼保護(hù)和設置(zhi)的更改(gǎi)的易感(gǎn)🈲性。他們(men)模拟了(le)進入💰系(xi)統，并向(xiàng)水傾倒(dao)大量的(de)氯！
　　Beyah 稱：我(wo)們希望(wàng)做的是(shi)引起人(rén)們對這(zhè)一問題(ti)的重視(shi)♊。如果我(wǒ)🆚們能成(chéng)功地攻(gong)擊這些(xiē)控制系(xi)統，惡意(yì)攻擊者(zhě)也🥰可以(yǐ)做到。