IT業界社群及資訊平台

【殺人網絡】黑客入侵美國輸水系統 化學物質混合量瘋狂推高110倍

今時今日,打仗未必一定要先出動飛機大炮,單是網絡攻擊,已經可以癱瘓一個國家的運作及情報網絡,掃除進擊的障礙物。例如美國佛羅里達州一個市鎮的輸水系統最近就被黑客入侵,黑客試圖將用作調節食水酸鹼度的化學物混合量,調高約 110 倍,如果無及時阻止,15,000 個市民就大件事喇……

工業控制系統(Industrial Control System, ICS)掌管國家命脈,以發電網、輸水系統、運輸網絡、核電廠等設施為例,背後都必須有 ICS 管理,所以這些重要設施自然會成為攻擊目標,只要斷水斷電,國家就會陷入一片混亂及恐慌,例如烏克蘭 2016 年全國大停電 7 日,據外界估計就是受到俄羅斯國家級黑客襲擊。而今次發生在佛羅里達州 Oldsmar 市輸水廠的入侵事件,暫時未知黑客的身份及意圖,只知道黑客嘗試將混入食水調節酸鹼度的化學物氫氧化鈉的份量,由每 100 萬單位含 100,調升至 11,100,足足達 11 倍有多,專家指如果飲用了這些有毒食水,不單會對口腔、喉嚨、胃等消化系統造成損害,亦會引致嘔吐或噁心。

幸好輸水廠員工夠精明,他於事發當日早上已發現控制系統被遙距登入,不過當時他以為登入者只是上司,但當系統於下午再次被遙距登入,這位員工便感到異常,並留意系統正在執行的動作,結果才能及早阻截大量添加有毒化學物事件,以及暫停使用遙距操作。

其實攻擊輸水系統的事件常有發生,一份由美國電訊商 Verizon 於 2016 年發表的調查報告便顯示,美國境內的輸水設施便曾受黑客攻擊。而去年以色列境內輸水系統亦曾多次被攻擊,幸好最終都沒有成功。網絡安全專家建議,涉及國家重要設施的控制系統,最理想的做法是採用斷網設計,同時亦要做好帳戶登入驗證,例如啟用多重因素身份驗證 (multi-factors authentication) 及權限管理 (privilege control),才能阻止被入侵的風險。而在這次事故中,員工的安全意識自然亦應記一功。

資料來源:http://bbc.in/3q2t5Mc

Privacy Preference Center