一台智能咖啡機是如何讓工廠控制系統遭遇勒索軟體感染？

關注E安全 關注網路安全一手資訊

E安全8月1日訊 如今物聯網（IoT）設備越來越容易遭到入侵，例如物聯網攝像頭被入侵變肉雞，最後成為物聯網殭屍網路攻擊的主要來源等等，我們更多關心的是物聯網設備本身的安全。但誰會想到物聯網設備將會對組織機構的系統構成重大威脅？

上個月，具有智能化控制系統的工業化學品石化工廠就因為一台聯網咖啡機導致內網系統大面積癱瘓。

事件經過

事件發生在2017年6月。Reddit用戶「C10H15N1」是一名化學工程師，他是某公司可編程邏輯控制器（PLC）專家，這家公司在歐洲擁有多個製造化學品的石化工廠。有一天，他接到一名工廠操作人員的電話，稱本地控制系統遭遇攻擊，所有計算機系統陷入癱瘓並顯示錯誤信息。

然而，在遠程分析問題後，C10H15N1也未發現除了監控系統崩潰（即使未連接到互聯網）之外的任何問題。他當時懷疑發生了嚴重的情況，因為系統運行的是Windows XP。因為就在幾個月前，數百萬台運行Window XP的設備被WannaCry和Petya嚴重感染。

C10H15N1詢問給他來電的這名操作人員，當時電腦屏幕上發生了什麼情況，從這名操作人員的回答來看，像是遭遇了勒索軟體攻擊。

C10H15N1在Reddit上發文寫到，他是監控系統的工作人員，他負責接電話，同事會持續監控情況。當他詢問操作人員當時電腦屏幕上發生的情況後，他聽起來像是遭遇了勒索軟體攻擊。但令他疑惑不解的是，電腦運行的監控軟體並未連接到互聯網。

雖然不清楚到底是哪款勒索軟體入侵了該公司的系統，但從時間來看，更可能是WannaCry，因為WannaCry 2017年6月還感染了日本的本田汽車工廠和澳大利亞的交通攝像頭。

操作系統更新升級的困難

C10H15N1透露，因當地政府實施的法律，他所在的公司不能升級操作系統，除了使用過時的Windows XP，別無選擇。

他表示，當地政府不會再驗證，公司也就無法更新這些設備上的監控軟體。一旦更新設備，監控軟體會因舊版操作系統中不存在的競態條件（即因為不兼容的問題）而崩潰。

只有當工廠電腦系統癱瘓時，當地政府才會驗證新版監控系統。一般只有在所有客戶端都關閉的情況下工廠電腦系統才會癱瘓，而一般情況下，只有當所有工廠規劃的大型維修時，所有客戶端才會關閉，而這類大型維修通常每5年一次。

C10H15N1表示，正是由於這些規定才使得他們無法更新這些電腦，由於同樣的原因，這些電腦也無法連接到互聯網，也不具備可訪問的USB埠，因為他們只在內部網路上運行。

為了解決問題，C10H15N1讓操作人員拔掉為監控系統供電的電源插頭，之後再插回電源，並按組合鍵從網路鏡像開始重新安裝。他認為一旦操作人員完成系統重裝，噩夢就會結束，但始料未及的是噩夢才剛開始。之後，一個個目標系統開始被感染，並再次顯示同樣的錯誤信息。

問題的癥結所在：咖啡機

操作人員詢問C10H15N1他是否泡杯咖啡喝，但他走到咖啡機時，咖啡機也顯示了同樣的錯誤信息，只能兩手空空。

之後，C10H15N1意識到問題所在，並做了解釋：

咖啡機本應連接至獨立的Wi-Fi網路，但咖啡機安裝人員將咖啡機連接到了內部控制室的網路，之後，安裝人員發現咖啡機無法聯網又將其連接到了獨立的Wi-Fi網路。操作人員只提到監控系統失靈，但並未提及咖啡機也顯示了同樣的錯誤信息。

第三方運維單位缺乏安全意識

結果水落石出，錯誤出在管理咖啡機的外部公司身上。從此事可以看出，設備安裝哪怕出現一點小疏忽，而會鑄成大錯。設備安裝人員應仔細查看設備連接的網路。

01

E安全推薦文章

官網：www.easyaq.com

2017年8月

01

02

03

04

05

06

07

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！