近日(rì)，佐治亞理工的(de)網絡安全研究(jiu)人員開發了一(yi)種♉針對能夠模(mo)拟接管控制水(shuǐ)處理廠的勒索(suo)軟件。該軟件在(zài)獲取訪問權限(xian)❓後，能夠命令可(ke)編程邏輯控制(zhi)器🐕 (PLC) 關閉閥門，添(tiān)加水、 氯含🌈量等(deng)操作，能夠顯示(shì)錯誤的讀數。
　　這(zhè)次模拟攻擊是(shì)為了顯示目前(qian)關鍵基礎設施(shi)信息安全的脆(cuì)弱性，據說是首(shǒu)次針對PLC的勒索(suǒ)攻擊。
　　Raheem Beyah副教授和(he)David Formby博士稱：許多工(gong)業控制系統缺(quē)乏安全協議。但(dan)由于🔅到目前為(wéi)止這些系統還(hai)沒有遭受勒索(suo)攻擊🔴，因此脆弱(ruo)性還👅難以🏒得到(dào)人們重視。而工(gōng)業控制系統中(zhong)的PLC很🔱有可能🔅是(shi)攻擊者的下一(yi)步行動目标。
　　Formby 和(he) Beyah使用搜索程序(xu)找到了1400個可以(yi)通過internet 直接訪問(wen)的PLC。大多數類似(si)設備位于具有(you)某種保護程度(du)的業務系統之(zhī)後，一旦攻擊者(zhe)進入業務系統(tong)，則可以完全獲(huo)得控制系統的(de)控制權限。
　　他們(men)稱，許多控制系(xi)統具有較弱的(de)訪問控制策略(luè)，能夠讓❄️入侵✂️者(zhě)輕易的控制泵(bèng)、 閥等工業控制(zhì)系統關鍵部件(jian)。
　　他們的模拟攻(gōng)擊針對三個不(bu)同的設備，并測(ce)試了他們的🔆安(an)全📐設置，包括密(mì)碼保護和設置(zhì)的更改的易感(gǎn)性。他們模拟了(le)進入系統，并向(xiang)水傾倒大量的(de)💛氯！
　　Beyah 稱：我們希望(wang)做的是引起人(rén)們對這一問題(ti)的重視。如果我(wǒ)們能成功地攻(gōng)擊這些控制系(xi)統，惡意攻擊者(zhe)也可以⭐做到。