在當(dāng)今的互聯(lián)世界中，惡意攻擊者不會吝惜攻擊工業(yè)控制系統(tǒng)。看看過去兩年發(fā)生的事情你就會明白這一點。
攻擊者向中東的一系列工業(yè)控制機構(gòu)發(fā)送了釣魚郵件、獲取了紐約北部水壩的非法訪問權(quán)限、利用BlackEnergy惡意軟件導(dǎo)致了斷電并攻擊了烏克蘭的一個機場、通過操縱一些控制系統(tǒng)，對德國的某鋼廠造成了“巨大”傷害、在某核電廠制造了“一些混亂”。另外還別忘了震網(wǎng)病毒在2010年做的事情。
所有的工業(yè)機構(gòu)現(xiàn)在都面臨著數(shù)字化攻擊的新威脅。為了幫助抵御惡意攻擊者的威脅，許多企業(yè)現(xiàn)在設(shè)立了通知系統(tǒng)，讓終端用戶可以收到警報和關(guān)鍵信息。有些機構(gòu)依賴于手機技術(shù)來運行他們的系統(tǒng)，但考慮到其他人可能處于遠(yuǎn)端，通過運營商網(wǎng)絡(luò)發(fā)送的警報并非總是最可靠直接的通訊方式。
在這些情境下，企業(yè)經(jīng)常會轉(zhuǎn)而使用尋呼機。這是一種能夠?qū)崿F(xiàn)交換SMS信息和短電子郵件的技術(shù)。
但是仍有一個問題。尋呼機信息一般沒有加密，使得攻擊者能夠竊聽員工之間互相發(fā)送的尋呼信息。取決于尋呼信息的內(nèi)容，攻擊者能夠使用被動式智能來了解某個工業(yè)機構(gòu)并組織攻擊。
這有可能做到嗎？工業(yè)環(huán)境里使用的尋呼機信息內(nèi)容一般是什么樣的？
為了找出答案，趨勢科技 (Trend Micro) 的研究人員花費20美元購買了一個適配器 (dongle) ，利用了他們的軟件定義無線電 (software-defined radio, SDR) 知識。他們之后可以分析數(shù)據(jù)，來確定工業(yè)控制系統(tǒng)環(huán)境中尋呼機傳輸?shù)男畔⒌降紫蛲饨缧孤读耸裁础?/p>
截取尋呼信息
在2016年1月25日到2016年4月25期間，研究人員們獲取了5497,6553份尋呼信息記錄。大約其中三分之一1836,8210是既包含文字也包含數(shù)字的。
趨勢科技這樣解釋尋呼信息包含的信息類別：
“四個月的觀察中， 我們發(fā)現(xiàn)的信息包含有：聯(lián)系人、制造廠和電廠內(nèi)部的位置、工業(yè)控制系統(tǒng)設(shè)置的閾值、疲于應(yīng)對大量信息的現(xiàn)場工程師、可能的未上報的受限制事件、內(nèi)聯(lián)網(wǎng)IP地址、內(nèi)聯(lián)網(wǎng)主機名、SQL表名和查詢請求。”
比如，在其中一個核電站中，趨勢科技發(fā)現(xiàn)，大多數(shù)未加密信息都是人類寫成的，用來講述關(guān)于關(guān)鍵事件的信息，比如泵速下降、火災(zāi)、未造成人員傷害的核污染。
同時，研究人員發(fā)現(xiàn)攻擊者能夠通過竊聽某變電站的尋呼信息來了解電力公司的設(shè)施。
可能的攻擊場景
在黑客獲取這些數(shù)據(jù)之后，就能利用它們實現(xiàn)一系列事情。
首先，如果這些尋呼包含個人信息，比如電子郵箱地址、項目代碼和雇員姓名，惡意攻擊者就能夠通過互聯(lián)網(wǎng)實現(xiàn)社會工程學(xué)攻擊，進(jìn)一步直接連接到機構(gòu)的網(wǎng)絡(luò)上。如果他們成功，就能夠進(jìn)行工業(yè)間諜行為，甚至有可能破壞企業(yè)的關(guān)鍵系統(tǒng)。
其二， 攻擊者能夠使用泄露的信息來在恰當(dāng)?shù)臅r刻攻破工業(yè)機構(gòu)。趨勢科技稱：
如果泄露信息遭到可能的濫用， 惡意攻擊者有可能攻破工業(yè)設(shè)施。要想滲透，他們可以監(jiān)控建筑的氣溫設(shè)定、燈光設(shè)定和其它感應(yīng)器，并在建筑中沒有人時改變這些設(shè)定。
其三，如果他們了解目標(biāo)使用的尋呼格式，惡意攻擊者能夠?qū)⒆约旱膶ず粜畔⒆⑷肽硻C構(gòu)。趨勢科技的分析結(jié)果顯示，研究人員成功證明了他們能夠向任何尋呼機發(fā)送信息，只要他們擁有正確的信息和恰當(dāng)?shù)臒o線電、天線能量。
攻擊者能夠利用這種渠道實現(xiàn)一系列后續(xù)攻擊，包括竊取信息、社會工程、制造可能影響企業(yè)運轉(zhuǎn)的假警報場景。
保護(hù)尋呼信息
要想防止攻擊者濫用未加密的尋呼信息，趨勢科技建議工業(yè)機構(gòu)采取以下措施：
加密尋呼消息，哪怕是使用一個簡單的預(yù)分享秘鑰
驗證尋呼消息發(fā)送者的身份，防止攻擊者制造假通訊
審計使用電子郵件-尋呼機途徑時可能泄露的信息
這些措施將幫助確保尋呼信息作為工業(yè)控制環(huán)境下可靠通訊方式的地位。
趨勢科技相關(guān)報告地址：
京公網(wǎng)安備 11010502049343號