代碼攻擊破壞設備，炸毀 27 噸發電機的背后~

嵌入式資訊精選 2020-10-27 00:00

AI重塑EDA設計流程｜2026芯片研發效率革命，來這里找答案… 一杯咖啡的時間，搞懂行波測距新趨勢

日前，美國司法部曝光了針對俄羅斯黑客組織 Sandworm的指控，6名黑客人員對平昌冬奧會、2017年法國大選進行黑客攻擊，發起NotPetya勒索軟件攻擊。然而，針對電網的攻擊，美國安全部門成員麥克·阿桑特在10年之前就進行過實驗，當時他利用 30 行代碼炸毀了 27 噸的發電機。

眾所周知，作為一個國家和城市命脈，電力供應至關重要。為了保護發電機這類大型設備，也為了保護其連接到的用電設備，發電機上會配備復雜的保護設備。而此次爆出的這個事件正是利用了保護設備——繼電器。正是成也繼電器，敗也繼電器，本來是為了控制發電機組保持良好運行速度的，代碼攻擊之后，保護策略倒置，正常運行的時候會斷開，不同步工作的時候連接電路，直接導致了設備爆炸。筆者想到了美劇《尼基塔》當中的黑客網伯克霍夫一樣，黑入天網探頭，通過車身高度判斷真假運鈔車，或利用某機構嚴格的安檢措施，思路一變，勝利的天平也瞬間傾斜。

黑客，那么遠，那么近

黑客對于我們而言還是充滿神秘感的，畢竟大家日常也不太可能接觸到。大多數就是電影電視上看到像《黑客帝國》《源代碼》《社交網絡》之類的，里面的劇情也大同小異，無非是黑入機構網絡，獲取高層信息、控制交通信號燈、控制監控等設備，也包括一些攻擊，比如毀掉所有聯網電腦之類的。像軍事題材的影片一般是控制對方指揮部或者發射系統，發出錯誤指令，讓重型武器自己打自己等。在《名偵探柯南》劇場版《零的執行人》有一集是通過網絡攻擊了聯網的所有設備，屬于物聯網攻擊，技術全城聯網設備都相繼被摧毀，甚至衛星也沒能幸免。

雖然電影電視當中的情節橋段有可能略顯夸張和老套，但是網絡攻擊在現實中真實存在的。如之前的比特幣勒索病毒事件，不少人相繼中招，電腦被鎖死，收到勒索郵件，想要數據只能乖乖交錢。這種作案方式隱蔽性強、攻擊范圍大，很難鎖定嫌疑人。在不久之前，江蘇警方破獲一起比特幣勒索病毒案件。原因是警方發現受害者通過數據恢復公司恢復了數據，實際上這種病毒沒有解密軟件很難破解，通過繼續偵查，發現數據恢復公司是通過郵件聯系了嫌疑人付款，通過郵件警方順藤摸瓜一舉破案。

說到設備攻擊，就不得不提到一個新西蘭黑客，Jack，他在 2010 年 Blackhat 大會上公開演示了如何破解程序讓 ATM 機吐錢； 2012 年，他又展示了如何攻擊心臟起搏器； 2013 年，他又宣告要針對心臟起搏器和除顫器進行攻擊。 Blackhat 網站還留著他當時的議題， IMPLANTABLE MEDICAL DEVICES: HACKING HUMANS 。醫療設備一旦遭受攻擊，后果不堪設想。美國 FDA 曾在 2017 年宣稱： Abbott 近一半心臟起搏器極易遭黑客攻擊。比起一臺27噸的發電機，關于人類自己生命的設備，也需要加強防范。

保護設備，從手機做起

像我們日常的設備，除了電腦，就是手機，甚至手機跟我們關系更密切一些。那么手機設備是否安全呢？那就先說蘋果，基于封閉式的系統和應用生態，蘋果的安全性可以說是有得天獨厚的優勢，甚至是FBI要求蘋果來解鎖他們都敢硬剛。只是后來一些賬號可能被拖庫了，不時有明星iCloud照片外泄，整體而言，蘋果手機的安全性還是很高。另一邊，開放生態的安卓機，因為可以通過 APK 安裝應用，且某些應用一安裝就要這要那權限，一個輸入法也要通訊錄信息，購物軟件留存個人手機照片，甚至有人還能點到釣魚鏈接導致陷入非法借貸。隨著大家安全意識的提升，對軟件權限要求也不是之前的不懂不管不顧了，可以通過軟件管家進行限制，或者使用第三方軟件虛構權限給應用。此外像之前有手機安裝了彈出式攝像頭，你一調用就出來，還有應用調用次數統計……

對于程序員來說，日常的個人信息保護是很看重的，比如攝像頭，之前的灰鴿子病毒讓大家談攝像頭色變，加上 Facebook 總裁扎克伯格帶頭將電腦的攝像頭貼上，大家紛紛效仿，貼一個“小扎同款”，貼攝像頭，在程序員當中逐漸流行起來，后來大家慢慢都貼上了，畢竟電腦攝像頭比較雞肋。小編有一天忽然發現手機打電話聽不到對方的聲音了，還以為又能買新手機了，查了很久才發現，原來嘗試貼住手機攝像頭的時候，貼住了聽筒，不知道有沒有人有同樣的經歷。

有段時間大家一直在傳“我是不是被 App 竊聽了”？很多用戶紛紛表示自己在和朋友對話相關產品內容，購物軟件就會自動推送。即使關閉了錄音權限也沒有用。很多時候是被剪貼板出賣了，也有軟件真的獲取了錄音權限的，其實最關鍵的還有加速傳感器，即使關閉了錄音功能，通過傳感器的信號監測也能實現竊聽的效果。

著名信息安全專家 sunwear 就曾經提醒過，如果你在電腦上使用軟件，沒什么用的盡量也不要讓它聯網，畢竟他們會默認你“喜歡”“用隱私換取便利”。