研究发现新网络安全漏洞 遭遇攻击或引发大停电
作者:姚立伟 发布时间:[ 2017/6/15 14:46:47 ] 推荐标签:网络安全 黑客
据《加拿大商报》网站6月13日报道,两家网络安全公司11日称,乌克兰首都基辅2016年12月发生的大规模停电是由一款恶意程序引起。这两家网络安全公司并警告黑客能利用同一漏洞攻击其他目标,危害全球基建安全。
防毒软件公司ESET及基建安全公司Dragos分别公布调查结果,前者指该款名为Industroyer的病毒利用通讯系统漏洞,操纵电力设施的控制器及断路器,意味着黑客能中断电力供应,甚至破坏设施。全球不少能源、交通及供水系统均采用同一套通讯系统设计规格,由于这套规格已是数十年前的产物,当时并未考虑到网络安全。ESET指出,这意味着黑客可以改良Industroyer,攻击其他基建。
Dragos则把恶意程序命名为Crash Override,并指出黑客可以利用它攻击欧洲、中东及亚洲部分地区的基建,只要经过微调,连北美洲的电网也能成为目标。Dragos认为它可同时攻击多个电力设施,多能引发地区性停电数日,但不足以操纵整个的电网。报告指出,这是历来第二次有实体基建遭恶意程序袭击。
虽然暂时未知乌克兰停电事件是否一次总攻击,还是黑客只是藉此测试病毒性能。ESET已警告各国政府及基建营运商,并协助对方加强防御,美国国土安全部也正调查这款病毒。
本文内容不用于商业目的,如涉及知识产权问题,请权利人联系SPASVO小编(021-61079698-8054),我们将立即处理,马上删除。
相关推荐
接口测试哪些地方容易出现代码漏洞?代码漏洞该如何解决?代码审计有什么好处?网站的漏洞主要体现在哪些方面?苹果捉虫项目遭遇尴尬 赏金太低参与者将漏洞转卖灰市Web安全测试漏洞场景预警即预防:6大常见数据库安全漏洞【重大漏洞预警】Windows两个关键远程代码执行漏洞管理员权限的凭证安全漏洞Uber利用法律漏洞在英国避税2年没人领,安卓漏洞高悬赏从5万美元涨到20万安卓又曝新漏洞:用户界面设计也能被黑Win7/Win8又现新漏洞 系统变慢不得不重启网络安全研究人员发现新漏洞:或成另一个WannaCry勒索病毒利用系统漏洞肆虐全球,微软应不应该承担商业责任JAVA反序列化漏洞知识点整理安全漏洞频现 女黑客一口气黑掉4款共享单车app安卓系统曝重大漏洞 安卓8.0以下设备存在风险