当前位置：首页 >> 张可颐

工业起重机是令人不安的啦啦棒

2022-09-04 04:57:09 益阳娱乐网

工业起重机是令人不安的

曾经想控制一台巨型起重机吗？黑客可能会帮助你。趋势科技的网络安全专家与Forbes分享了一篇即将发表的论文，其中详细介绍了商用起重机极易受到黑客攻击的各种方式。

该论文指出，主要的漏洞是许多起重机都是使用古老的专有无线协议来控制的中国机械网okmao.com。这些协议往往包含黑客可以利用的漏洞，因为它们是在安全性优先于安全性的时候设计的。现在，已经开发出更加标准化和安全的协议，但是尚未更新使用它们的起重机只能通过默默无闻的安全性; 一旦黑客知道特定起重机使用什么样的专有协议，黑客攻击就相当微不足道了。

趋势科技的华丽纸张列出了黑客发现可能存在的各种漏洞，其严重程度各不相同。在更隐蔽和更危险的一端，黑客能够使用起重机的安全覆盖功能，并且通过不断关闭它们实际上使它们变得无用。在更加华丽和危险的一端，黑客能够为起重机提供完全捏造的命令，甚至可以远程执行，只要在现场的某个地方隐藏了一小部分用于传递恶意指令的硬件。

不幸的是，起重机远不是唯一可以破解的工业设备。近十年来，国家安全官员一直对敏感基础设施的脆弱性发出警报，我们乞求看到这类攻击可能产生的广泛影响，例如黑客在乌克兰造成停电。

虽然可破坏的起重机不会像系统安全性差的工业以太网交换机那样构成广泛的系统性风险，但这些漏洞确实说明单个黑客可以获得单个重型机械的影响有多大。所以请大家，记得更新你的起重机。