来源: 来稿
法国政府11月9日指责伊朗革命卫队策划了一系列针对商业冷藏设备的网络攻击，造成法国约700个零售网点受到影响，大量食品报废，并引发至少15起火灾，经济损失估计达数千万欧元。法国宣布将召见伊朗大使，并推动欧盟对相关责任人实施制裁。
据路透社及法国国家信息系统安全局（ANSSI）公布的资料，袭击主要发生在10月11日至12日夜间，目标包括超市、肉店和食品加工设施。黑客并非直接破坏制冷机械，而是通过互联网入侵联网控制器，远程修改设备的除霜和温度参数，导致冷藏、冷冻设备异常升温，部分设备甚至起火。
此次袭击涉及的制冷控制系统包括丹麦丹佛斯（Danfoss）和美国谷轮（Copeland）旗下Dixell品牌的产品。法国媒体报道，最初一轮攻击主要针对使用丹佛斯控制软件的设备，随后另有使用Dixell设备的商店遭袭。
丹佛斯此前表示，受影响设备使用的部分软件版本已经过时，或未及时安装安全更新。网络安全专家指出，老旧工业控制器如果直接暴露在公共互联网上，又缺乏必要的安全防护，攻击者可能利用已知漏洞进入系统。不过，目前尚不能仅凭设备遭入侵，就确定制造商与使用单位各自应承担的责任。
法国外交部长巴罗表示，调查将袭击与伊朗伊斯兰革命卫队下属的网络单位Shahid Kaveh联系起来。法国调查人员发现了波斯语使用痕迹、指向伊朗的网络地址，以及与此前网络行动相似的技术特征。
法国政府据此认定伊朗方面负有责任，但公开的技术材料尚不足以让外界独立复核全部归因过程。伊朗方面截至报道时尚未对此作出回应。
巴黎检察机关已经启动调查，并寻求对三名涉嫌参与袭击的人员发出国际逮捕令。法国还表示，将采取进一步措施，防止类似破坏行动再次发生。
值得注意的是，法国网络安全部门同时发现，袭击者还试图侵入部分小型水电设施的工业控制设备，造成程度有限的影响。11月初，欧洲多国又出现类似冷藏设备遭袭事件，法国血液机构的部分冷藏设施也受到攻击，但这些后续事件是否与伊朗有关，仍需分别调查。
- 免费PC翻墙、安卓VPN翻墙APP
- 灵魂之谜|中华文化|治国大道
此次事件显示，原本用于提高管理效率的联网温控系统，一旦缺乏持续维护和安全隔离，就可能成为远程破坏商业设施的入口。网络攻击造成的影响也不再局限于电脑和数据，而可能直接波及食品供应、设备安全及其他实体设施。
没有评论:
发表评论