美軍基地雪櫃集體失靈 疑遭網攻 設備被遠程調溫大量食品變質 五角大樓調查


  路透社引述知情人士的說法29日報道,美國境內至少6處軍事基地內超市的雪櫃今年早些時候突然集體失靈,導致大量食品變質。其中一起事件中,雪櫃製冷設備在夜間遭遠程調高溫度,五角大樓懷疑這些設備遭黑客攻擊,正在與法國執法部門合作,調查此事與本月法國超市雪櫃遭大規模網絡攻擊是否存在關聯。分析人士指出,上述事件給全世界敲響了警鐘。如今越來越多設備連入互聯網,黑客可通過入侵雪櫃、智能門鎖、中央供暖系統、汽車等,在現實世界造成破壞。網絡安全專家呼籲用戶提高防範意識。

  【大公報訊】據悉,8月下旬,美軍位於亞利桑那州、懷俄明州、羅得島州、密西西比州和加州等地的至少6處基地內超市的雪櫃突然在一夜之間失靈,需冷藏或冷凍的食品大量變質。加州歐文堡基地超市多個貨架空空如也,只剩常溫保存食品;羅得島州紐波特海軍基地臨時關閉熟食區和即食區,軍人及其家屬只能購買乾貨。4名知情人士透露,五角大樓將此事定性為「疑似黑客攻擊」,正在進行調查。

  與法國超市雪櫃遭入侵事件類似

  亞利桑那州瓦丘卡堡基地透露,該基地內的雪櫃夜間突然變成除霜模式,「所有食品都被加熱,全部壞掉了」,這與本月11日在法國發生的事件類似。當時,全法數百家超市的雪櫃遭網絡攻擊,黑客遠程啟動除霜功能,使雪櫃溫度升高到50℃,導致大量食品變質,損失達數千萬歐元。美國陸軍刑事調查司一名發言人表示,該部門正與相關機構展開聯合調查,並與法國執法人員合作,以確認兩國發生的事件是否存在關聯。

  目前尚無黑客組織宣稱對美國和法國發生的事件負責,攻擊者的目的暫不明朗。有分析認為,黑客可能是出於政治目的發動攻擊,也可能是為了敲詐勒索,或想要通過攻破防護較薄弱的製冷系統入侵企業網絡,進而竊取信用卡資料等更重要的數據。

  專家指出,入侵法國超市雪櫃的技術門檻很低,涉事設備大量使用丹麥丹佛斯公司的控制器,其中很多控制器存在固件老舊問題,黑客容易得手。半島電視台表示,隨着食品供應鏈日益數字化,超市面臨的網絡攻擊風險也與日俱增。去年6月,為北美多家大型超市供貨的冷凍食品公司聯合原生態食品就曾透露,由於遭到網絡攻擊,該公司一度被迫關閉系統。去年4月至5月,英國瑪莎百貨公司、合作社食品店和哈羅德百貨公司接連成為黑客的目標。其中瑪莎百貨被迫暫停網購服務,經濟損失高達3億英鎊。

  冷凍設備在新鮮食品的供應鏈中扮演着核心角色。工業網絡安全公司Xona Systems行政總裁摩爾稱,雪櫃等溫度控制器最初設計為封閉式界面,需要技術人員到現場維修,如今卻越來越多被直接連接到互聯網,這種網絡暴露風險並非冷卻系統所獨有,一旦出現網絡漏洞,後果嚴重。

  智能家電連接互聯網成隱患

  科技和網絡安全分析師拉尚斯表示,從雪櫃、供暖系統到各種智能家電,如今越來越多設備連入互聯網,可進行遠程操控,這也給黑客帶來新的可乘之機。「這給全世界敲響了警鐘……我們需要在國家和國際層面採取應對措施,否則類似的攻擊還會繼續發生。」

  路透社報道稱,黑客通常會進行兩類操作:竊取信息和控制設備。攝像頭可能洩露用戶生活情況,配備麥克風的設備可能被用來竊聽,遭到入侵的路由器可能暴露通過該網絡傳輸的所有信息。控制設備後,黑客則可以遠程將其開啟或關閉、更改設置。拉尚斯警告說,電力、供水、交通、醫療等行業的關鍵基礎設施也面臨風險。不過,這些設施通常設有多層安全防護和監管機制,相較於家用設備更難攻破。

  網絡安全專家建議用戶採取一系列措施保護自己的設備,包括更改默認密碼、啟用雙重驗證、定期安裝軟件更新等。專家還建議,盡量讓設備只連接局域網,僅在有必要時連接外部互聯網。

  (綜合報道)