[導(dǎo)讀]每經(jīng)記者 黃志偉 發(fā)自北京
去年因超級工廠病毒(StuxnetWorm)引發(fā)的制造業(yè)系統(tǒng)安全余波未平,近日全球獨立安全檢測機構(gòu)NSSLabs的一項報告,再次把此話題攪熱。
該機構(gòu)5月中旬發(fā)布報告稱,西門子的一個工業(yè)控制
每經(jīng)記者 黃志偉 發(fā)自北京
去年因超級工廠病毒(StuxnetWorm)引發(fā)的制造業(yè)系統(tǒng)安全余波未平,近日全球獨立安全檢測機構(gòu)NSSLabs的一項報告,再次把此話題攪熱。
該機構(gòu)5月中旬發(fā)布報告稱,西門子的一個工業(yè)控制系統(tǒng)存在新的漏洞,該漏洞易受黑客攻擊。
StuxnetWorm在去年大爆發(fā)時,我國曾有上千家工廠受到攻擊。由于西門子公司生產(chǎn)的PLC(programmablelogiccontroler可編程序控制器)在我國的應(yīng)用相當廣泛。這一新漏洞被發(fā)現(xiàn)再次引起業(yè)界的擔心。
對此,西門子在官網(wǎng)上發(fā)布聲明稱“問題主要是隨著因特網(wǎng)應(yīng)用產(chǎn)生的”,西門子自動化設(shè)備受到攻擊后,產(chǎn)生的故障和停電產(chǎn)生的故障類似。截至記者發(fā)稿時,西門子中國未給予直接回復(fù),稱“一切均以總公司的官方聲明為準”。
新漏洞已在美國被確認
NSSLabs總部設(shè)在美國,為全球最知名的獨立安全研究和評測機構(gòu)。據(jù)外電報道,5月中旬,兩名獨立安全測評員和NSSLabs發(fā)現(xiàn)西門子的工業(yè)控制系統(tǒng)存在安全漏洞。SCADA(數(shù)據(jù)采集與監(jiān)視控制系統(tǒng))是廣泛應(yīng)用在西門子PLC上的軟件。他們發(fā)現(xiàn)SCADA存在安全漏洞,StuxnetWorm(業(yè)內(nèi)人士稱為超級工廠病毒、震網(wǎng)等)可以很容易侵入,黑客可以利用漏洞編寫惡意軟件進行攻擊。
上述漏洞得到了美國國土安全部的確認,NSSLabs正積極和美國國土安全部的有關(guān)部門共同討論如何解決這個問題。
考慮到西門子的PLC系統(tǒng)廣泛應(yīng)用于生產(chǎn)企業(yè)和電力企業(yè)中,甚至包括戰(zhàn)艦上,這些測評人員自發(fā)停止了對此的一個公開討論,以防止黑客利用此漏洞。
在西門子官網(wǎng)的公開聲明中,公布了存在漏洞的自動化編程控制器的具體名稱:SIMATICS7-1200。
在聲明中,西門子稱“問題主要是隨著因特網(wǎng)應(yīng)用產(chǎn)生的”。根據(jù)西門子進行的相關(guān)實驗發(fā)現(xiàn),這些網(wǎng)絡(luò)攻擊帶來的某些情況將會導(dǎo)致設(shè)備自己關(guān)閉,產(chǎn)生的故障和停電導(dǎo)致的故障類似。
對于西門子的回復(fù),安全測評員并不滿意。他們稱,西門子為了面子大大減輕了問題的嚴重性,因為漏洞影響的范圍很廣,會影響到世界上每一個工業(yè)化的國家。
漏洞發(fā)現(xiàn)者之一Beresford還公開表示,在和西門子的安全工程師電話溝通了45分鐘之后,西門子推薦的安全措施被認定為無效了。
精準的制造業(yè)系統(tǒng)殺手
據(jù)悉,StuxnetWorm在去年爆發(fā),是世界上第一個可直接破壞現(xiàn)實世界中工業(yè)基礎(chǔ)設(shè)施的惡意代碼。據(jù)賽門鐵克公司的統(tǒng)計,截至去年10月,全球已有超過4萬個網(wǎng)絡(luò)被該蠕蟲感染,其中60%的受害主機位于伊朗境內(nèi)。
安天為國家級網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位,其旗下的安天實驗室去年10月份發(fā)布了《對Stuxnet蠕蟲攻擊工業(yè)控制系統(tǒng)事件的綜合報告》。其技術(shù)發(fā)言人苗得雨介紹說,在我國,WinCC系統(tǒng)已經(jīng)廣泛應(yīng)用于很多重要行業(yè),StuxnetWorm的攻擊目標是SIMATICWinCC軟件,后者主要用于工業(yè)控制系統(tǒng)的數(shù)據(jù)采集與監(jiān)控,由于可以通過U盤等多種途徑進行傳播,工業(yè)系統(tǒng)也暴露在病毒攻擊范圍中。
瑞星安全專家王占濤介紹說,西門子在自動化工業(yè)操控體系幾乎占有壟斷性地位,StuxnetWorm的破壞功能必須依托西門子的操作系統(tǒng)完成。因此,病毒會自動搜索西門子的操作軟件進行感染。
王占濤稱,StuxnetWorm攻擊非常精準,對個人電腦無危害,企業(yè)尤其是大的工業(yè)企業(yè)才是其目標。據(jù)他了解,StuxnetWorm目前只出過幾個版本的病毒,每個版本只是針對特定的操作系統(tǒng)。
安天實驗室的報告稱,一旦受到攻擊,可能造成相關(guān)企業(yè)和工程項目的基礎(chǔ)設(shè)施運轉(zhuǎn)出現(xiàn)異常,甚至發(fā)生機密失竊、停工停產(chǎn)等嚴重事故。而針對工業(yè)控制網(wǎng)絡(luò)和現(xiàn)場總線的攻擊,可能破壞企業(yè)重要裝置和設(shè)備的正常測控,由此引起的后果將是災(zāi)難性的。國內(nèi)千家企業(yè)曾被攻擊
據(jù)業(yè)內(nèi)人士介紹,西門子公司生產(chǎn)的PLC在我國的應(yīng)用相當廣泛,屬于市場占有率排名靠前的品牌。由西門子公司開發(fā)的類似系統(tǒng)在我國的多個重要行業(yè)如能源、電力、通信、交通等領(lǐng)域都有應(yīng)用。
根據(jù)去年西門子組織的“工業(yè)自動化集團、驅(qū)動技術(shù)集團、樓宇科技集團媒體行”活動報道,廣州石化、廣州南站、龍穴造船廠、華潤水泥、青海鹽湖工業(yè)、中航工業(yè)制造所等均為西門子的客戶。
苗得雨說,由于安全漏洞早已曝光,中國面臨攻擊也許是難以避免的事情。西門子是一個龐大的跨國集團,由于使用統(tǒng)一的接口和標準,幾乎所有的中控系統(tǒng)都會面臨這樣的問題。
王占濤對《每日經(jīng)濟新聞》記者稱,去年瑞星曾經(jīng)監(jiān)測到了StuxnetWorm對中國企業(yè)的攻擊痕跡。據(jù)瑞星監(jiān)測,中國內(nèi)地已經(jīng)有上千家中國工廠以及一些大型工業(yè)行業(yè)的龍頭企業(yè)遭受攻擊,在使用的U盤和收到的郵件中,瑞星監(jiān)測到了相關(guān)的攻擊痕跡。由于涉及保密信息,他未進一步透露更詳細的內(nèi)容。
王占濤介紹說,上千家雖然是個小數(shù)目,但考慮到中國核心產(chǎn)業(yè)、核心大企業(yè)的數(shù)量,這個數(shù)字并不容小覷。
針對此次被曝存在漏洞的西門子SIMATICS7-1200,工業(yè)自動化專家、重慶大學(xué)電氣工程學(xué)院教授廖常初介紹說,“是西門子近兩三年推出的新產(chǎn)品,體積非常小,是工業(yè)自動化操作系統(tǒng)的核心,應(yīng)用領(lǐng)域十分廣泛,幾乎沒有行業(yè)限制?!?br />
西門子是否會對此采取相應(yīng)的安全提示?對中國使用者是否提示到此項風險?對此,西門子中國并未直接給予回復(fù),稱“一切均以總公司的官方聲明為準”。
本站聲明: 本文章由作者或相關(guān)機構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內(nèi)容真實性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請及時聯(lián)系本站刪除。
9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫毥谦F公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。
關(guān)鍵字:
阿維塔
塞力斯
華為
加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉(zhuǎn)型技術(shù)解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...
關(guān)鍵字:
AWS
AN
BSP
數(shù)字化
倫敦2024年8月29日 /美通社/ -- 英國汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...
關(guān)鍵字:
汽車
人工智能
智能驅(qū)動
BSP
北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運行,同時企業(yè)卻面臨越來越多業(yè)務(wù)中斷的風險,如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...
關(guān)鍵字:
亞馬遜
解密
控制平面
BSP
8月30日消息,據(jù)媒體報道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。
關(guān)鍵字:
騰訊
編碼器
CPU
8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式在貴陽舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。
關(guān)鍵字:
華為
12nm
EDA
半導(dǎo)體
8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權(quán)最終是由生態(tài)的繁榮決定的。
關(guān)鍵字:
華為
12nm
手機
衛(wèi)星通信
要點: 有效應(yīng)對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實提質(zhì)增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競爭力 堅持高質(zhì)量發(fā)展策略,塑強核心競爭優(yōu)勢...
關(guān)鍵字:
通信
BSP
電信運營商
數(shù)字經(jīng)濟
北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術(shù)學(xué)會聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術(shù)創(chuàng)新聯(lián)...
關(guān)鍵字:
VI
傳輸協(xié)議
音頻
BSP
北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(shù)(集團)股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...
關(guān)鍵字:
BSP
信息技術(shù)
山海路引?嵐悅新程 三亞2024年8月27日 /美通社/ --?近日,海南地區(qū)六家凱悅系酒店與中國高端新能源車企嵐圖汽車(VOYAH)正式達成戰(zhàn)略合作協(xié)議。這一合作標志著兩大品牌在高端出行體驗和環(huán)保理念上的深度融合,將...
關(guān)鍵字:
新能源
BSP
PLAYER
ASIA
上海2024年8月28日 /美通社/ -- 8月26日至8月28日,AHN LAN安嵐與股神巴菲特的孫女妮可?巴菲特共同開啟了一場自然和藝術(shù)的療愈之旅。 妮可·巴菲特在療愈之旅活動現(xiàn)場合影 ...
關(guān)鍵字:
MIDDOT
BSP
LAN
SPI
8月29日消息,近日,華為董事、質(zhì)量流程IT總裁陶景文在中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式上表示,中國科技企業(yè)不應(yīng)怕美國對其封鎖。
關(guān)鍵字:
華為
12nm
EDA
半導(dǎo)體
上海2024年8月26日 /美通社/ -- 近日,全球領(lǐng)先的消費者研究與零售監(jiān)測公司尼爾森IQ(NielsenIQ)迎來進入中國市場四十周年的重要里程碑,正式翻開在華發(fā)展新篇章。自改革開放以來,中國市場不斷展現(xiàn)出前所未有...
關(guān)鍵字:
BSP
NI
SE
TRACE
上海2024年8月26日 /美通社/ -- 第二十二屆跨盈年度B2B營銷高管峰會(CC2025)將于2025年1月15-17日在上海舉辦,本次峰會早鳥票注冊通道開啟,截止時間10月11日。 了解更多會議信息:cc.co...
關(guān)鍵字:
BSP
COM
AI
INDEX
上海2024年8月26日 /美通社/ -- 今日,高端全合成潤滑油品牌美孚1號攜手品牌體驗官周冠宇,開啟全新旅程,助力廣大車主通過駕駛?cè)ヌ剿鞲鼜V闊的世界。在全新發(fā)布的品牌視頻中,周冠宇及不同背景的消費者表達了對駕駛的熱愛...
關(guān)鍵字:
BSP
汽車制造
此次發(fā)布標志著Cision首次為亞太市場量身定制全方位的媒體監(jiān)測服務(wù)。 芝加哥2024年8月27日 /美通社/ -- 消費者和媒體情報、互動及傳播解決方案的全球領(lǐng)導(dǎo)者Cis...
關(guān)鍵字:
CIS
IO
SI
BSP
上海2024年8月27日 /美通社/ -- 近來,具有強大學(xué)習、理解和多模態(tài)處理能力的大模型迅猛發(fā)展,正在給人類的生產(chǎn)、生活帶來革命性的變化。在這一變革浪潮中,物聯(lián)網(wǎng)成為了大模型技術(shù)發(fā)揮作用的重要陣地。 作為全球領(lǐng)先的...
關(guān)鍵字:
模型
移遠通信
BSP
高通
北京2024年8月27日 /美通社/ -- 高途教育科技公司(紐約證券交易所股票代碼:GOTU)("高途"或"公司"),一家技術(shù)驅(qū)動的在線直播大班培訓(xùn)機構(gòu),今日發(fā)布截至2024年6月30日第二季度未經(jīng)審計財務(wù)報告。 2...
關(guān)鍵字:
BSP
電話會議
COM
TE
8月26日消息,華為公司最近正式啟動了“華為AI百校計劃”,向國內(nèi)高校提供基于昇騰云服務(wù)的AI計算資源。
關(guān)鍵字:
華為
12nm
EDA
半導(dǎo)體