敲起「物聯網殺人」警鐘? 首次有供電機構遭網絡攻擊導致停電

「物聯網殺人」也許是天方夜譚,不過國家基建受到黑客攻擊已不是新鮮事,不少人都擔心市民安全因此受威脅。日前烏克蘭至少有三間供電機構被惡意軟件入侵,使伊萬諾-弗蘭科夫斯克(Ivano-Frankivsk)近半家庭停電,受影響人數達數十萬人。研究人員指這是第一次有人用惡意軟件造成停電,是繼石油企業後另一宗針對能源的網絡攻擊。

「物聯網殺人」也許是天方夜譚,不過國家基建受到黑客攻擊已不是新鮮事,不少人都擔心市民安全因此受威脅。日前烏克蘭至少有三間供電機構被惡意軟件入侵,使伊萬諾-弗蘭科夫斯克(Ivano-Frankivsk)近半家庭停電,受影響人數達數十萬人。研究人員指這是第一次有人用惡意軟件造成停電,是繼石油企業後另一宗針對能源的網絡攻擊。

 

首宗由網絡攻擊引起的停電

TSN 的報導指停電原因是惡意軟件中斷了變停站的連接。資訊安全公司 iSIGHT Partners就獲取了程式碼樣本,並認為 TSN 報導屬實的話,將會是首例。

ESET 的研究人員確認感染烏克蘭供電機構的是一隻名為 BlackEnergy 的病毒。該病毒在 2007 年首次被發現,最近病毒有更新,除了使電腦無法啟動之外,更加入了名為 KillDisk 的元件,可破壞電腦硬碟的關鍵部分、工業操控系統,以及植入 SSH 後門。

BlackEnergy 本來是針對在新聞機構、電力公司和其他工業機構,現在卻有能力造成停電。事實上根據 F-Secure 的報告,該病毒可以因應情況加入不同插件;ESET 亦表示,KillDisk 理論上是有能力把關鍵的供電系統關閉,但另一個可能的方法是,黑容利用 BlackEnergy 和 SSH 後門來取得系統的控制,然後把系統關閉,而 KillDisk 可使系統難以復原。其實在去年 KillDisk 已用作攻擊烏克蘭傳媒機構,使不少影片和資料永久消失。

 

透過 Office巨集感染

據 ESET 所指,這次感染的原因只是開啟了含有巨集的 MS Office 文件。如果一個為數以百萬人供電的系統可被簡單的方式攻陷的話,顯然使人擔憂。一直以來不少人都擔心基建或者物聯網受到網絡攻擊時,會否威脅民眾的生命,這次事件再次使有關議題受到關注。

Source : Arcs Technica