嵌入式設備是勒索軟件的下一個目標嗎？
2021年將被記住，因為這一年勒索軟件團伙將注意力轉(zhuǎn)向關鍵基礎設施，尤其是圍繞制造業(yè)、能源分配和食品生產(chǎn)的公司作為目標。僅僅是Colonial Pipeline的勒索軟件就導致了5500英里的管道關閉，因為人們擔心對其IT網(wǎng)絡的勒索軟件攻擊會蔓延到控制分配燃料的管道的操作網(wǎng)絡。
訪問：
微軟Surface精選機型特惠6.3折起 翻新機滿100減100
運營技術（OT）網(wǎng)絡控制著對生產(chǎn)線、發(fā)電廠和能源供應的持續(xù)運營至關重要的設備，因此通常與公司面向互聯(lián)網(wǎng)的IT網(wǎng)絡相分離，以更好地隔離關鍵硬件，避免網(wǎng)絡攻擊。針對OT網(wǎng)絡的成功攻擊很少，但在Colonial勒索軟件攻擊之后，CISA警告說，關鍵基礎設施所有者面臨的威脅越來越大。
現(xiàn)在，安全研究人員正在警告這些OT網(wǎng)絡上的嵌入式設備所帶來的風險。嵌入式設備安全供應商Red Balloon Security在新的研究中發(fā)現(xiàn)，有可能在現(xiàn)實世界網(wǎng)絡中使用的嵌入式系統(tǒng)上部署勒索軟件。
該公司說，它在施耐德電氣Easergy P5保護繼電器中發(fā)現(xiàn)了漏洞，該設備在發(fā)現(xiàn)故障時觸發(fā)斷路器，是現(xiàn)代電網(wǎng)運行和穩(wěn)定的關鍵。
這個漏洞可以被利用來部署勒索軟件的有效載荷，從而實現(xiàn)了一個"復雜但可重復的"過程。施耐德電氣的一位發(fā)言人表示，"對網(wǎng)絡威脅非常警惕，在得知施耐德電氣Easergy P5保護繼電器的漏洞后，立即著手解決這些問題"。
Red Balloon的創(chuàng)始人兼聯(lián)合首席執(zhí)行官Ang Cui表示，雖然勒索軟件攻擊已經(jīng)襲擊了關鍵基礎設施供應商的IT網(wǎng)絡，但成功破壞OT嵌入式設備可能"破壞性更大"。因為公司不習慣或沒有經(jīng)驗從對嵌入式設備本身的攻擊中恢復，如果設備被毀或無法恢復，那么就需要尋找替代設備，而這可能需要數(shù)周時間，因為供應有限。
安全專家Window Snyder去年推出了一家創(chuàng)業(yè)公司，幫助物聯(lián)網(wǎng)制造商可靠和安全地提供軟件更新到他們的設備，他說，嵌入式設備可能成為一個容易的目標，特別是當其他入口點變得更有彈性。談到嵌入式系統(tǒng)，它們中的很多都沒有權(quán)限分離，它們中的很多都沒有在代碼和數(shù)據(jù)之間進行分離，而且它們中的很多在開發(fā)時都認為它們會坐在有空氣防護的網(wǎng)絡上--這是不充分的。
研究表明，這些設備--許多都有幾十年的歷史--的安全性需要改進，并呼吁政府和商業(yè)部門的終端用戶要求制造這些設備的供應商提高標準。發(fā)布固件修復是一種被動的、低效的方法，不會解決最關鍵任務的行業(yè)和服務的整體不安全問題。供應商需要將更多的安全降到嵌入式設備層面。政府需要在監(jiān)管層面上做更多的工作，并認為需要給設備制造商施加更多的壓力，因為他們目前沒有動力在設備層面上建立更多的安全性。
關鍵詞： 安全 嵌入式設備是勒索軟件的下一個目標嗎？ cnBeta
嵌入式設備是勒索軟件的下一個目標嗎？
2022-01-23 06:08:16
韭菜哭了 比特幣跌破38000美元
2022-01-23 06:08:11
今年最大范圍雨雪上線 下一輪影響范圍更大、強度更強
2022-01-23 06:08:08
狠起來連自己都封！抖音安全中心官方直播間被封
2022-01-23 06:08:02
美國奧密克戎疫情接近頂峰 但部分地區(qū)仍面臨挑戰(zhàn)
2022-01-23 06:08:01
校園視頻監(jiān)控系統(tǒng)解決方案
2022-01-23 06:00:13
水清木華研究中心：汽車改裝市場成新勢力
2022-01-23 06:00:08
性能比無敵 聯(lián)想樂Pad-K1拆解
2022-01-23 06:00:03
Switch暫停在日出貨：供應鏈產(chǎn)能跟不上 恢復時間未知
2022-01-22 22:30:17
單片機交通燈C語言程序
2022-01-22 22:30:11
360手機F4拆機圖文評測
2022-01-22 22:30:06
什么是電功率？
2022-01-22 22:30:01
RTX 3050實測挖礦算力孱弱 游戲玩家有望以合理價格入手
2022-01-22 21:12:27
調(diào)查：金融服務領域大多數(shù)人愿意減薪和放棄福利以繼續(xù)居家辦公
2022-01-22 21:12:21
Surface Laptop Studio下月登陸歐洲 起售價1449英鎊
2022-01-22 21:12:16
新能源汽車年終考交卷：中美歐同頻齊漲 下一程決戰(zhàn)市場化？
2022-01-22 21:12:09
Canalys：2021年第四季度蘋果智能手機出貨量占到了全球總量的22%
2022-01-22 21:12:04
谷歌對打Meta秘密項目曝光：300人布局元宇宙，專注硬件，進門簽署保密協(xié)議
2022-01-22 21:11:58
LG新能源上市，與寧德時代的萬億大對決
2022-01-22 21:11:52
比特幣再現(xiàn)閃崩：日內(nèi)一度跌破36000美元/枚 全網(wǎng)超25萬人爆倉
2022-01-22 21:11:46
微軟恢復控制面板中網(wǎng)絡連接（ncpa.cpl）功能的訪問
2022-01-22 21:11:40
科技富豪的“痛苦”一周：馬斯克蒸發(fā)1600億元 貝佐斯第二將失守
2022-01-22 21:11:34
國家能源集團風電裝機達5000萬千瓦 繼續(xù)保持世界第一
2022-01-22 21:11:29
[視頻]OPPO Find N耐用性測試
2022-01-22 21:11:23
《我的好友小豬佩奇》推出次世代主機版 支持4K 原版可免費升級
2022-01-22 21:11:17
美國5G信號機場布網(wǎng)“卡殼” 全球落地仍面臨多重挑戰(zhàn)
2022-01-22 21:11:12
美聯(lián)儲發(fā)布了關于數(shù)字美元的研究 但尚未就創(chuàng)建數(shù)字貨幣采取立場
2022-01-22 21:11:06
羅永浩帶貨Nike“復刻”鞋引爭議 本人強調(diào)原版外觀專利早已過期
2022-01-22 21:11:00
湯加57歲殘疾男子漂流27小時幸免于難
2022-01-22 21:10:54
NVIDIA悄然提高公版顯卡價格 購買RTX 3090 FE多花100歐元
2022-01-22 21:10:48
1Password服務擴展預告 借SSO單點登錄方案化解企業(yè)客戶管理痛點
2022-01-22 21:10:43
擱置爭議：FAA掃清中頻5G基站部署對航班降落的障礙
2022-01-22 21:10:37
美股顯頹：加密貨幣總市值亦暴跌至2萬億美元以下
2022-01-22 21:10:31
傳吉利收購魅族 李書福買手機到底圖什么？
2022-01-22 21:10:25
新冠疫情首年出生的嬰兒 現(xiàn)在怎么樣了？
2022-01-22 21:10:19
研究表明每天吃4-5粒花生可有效降低中風、心血管疾病風險
2022-01-22 21:10:13
中概股“仙股”已近70家 退市陰霾將持續(xù)
2022-01-22 21:10:07
英國熊孩子頻繁攻擊學校網(wǎng)絡 政府邀請其當白帽黑客年薪45萬
2022-01-22 21:10:01
CINNO：2025年全球折疊屏智能手機銷量有望超5700萬部
2022-01-22 21:09:55
新東方半年預虧超8億美元 計劃建農(nóng)產(chǎn)品電商平臺
2022-01-22 21:09:49
Windows 11 Build 22538遭遇新Bug 任務管理器“性能”標簽會引發(fā)崩潰
2022-01-22 21:09:43
吳尊友:奧密克戎毒株突破了疫苗保護效力
2022-01-22 21:09:38
Intel提醒：12代酷睿非K型號超頻可能會造成損壞 后果自負
2022-01-22 21:09:32
能源巨頭殼牌公司在重大改革計劃中放棄了"荷蘭皇家"榮譽稱號
2022-01-22 21:09:25
微軟似乎改變了關于在Windows 11中迅速取消控制面板的想法
2022-01-22 21:09:20
手機上的潛望式長焦鏡頭為啥談得多用得少？
2022-01-22 21:09:14
三星已提前開始Galaxy S22 Ultra預訂活動
2022-01-22 21:09:08
寒假參加培訓會被納入學生檔案？“雙減”不能變形走樣
2022-01-22 21:09:02
《人民日報》關注網(wǎng)盤限速 “無差別速率”體驗如何？
2022-01-22 21:08:57
Linux 5.17增加了對RISC-V sv48的支持 能夠使設備識別更多的內(nèi)存
2022-01-22 21:08:51
慶祝農(nóng)歷新年 聯(lián)合國發(fā)行“虎嗅薔薇”郵票
2022-01-22 21:08:45
瘋狂的偷拍黑產(chǎn)：色情視頻在千人群叫賣
2022-01-22 21:08:39
【手慢無】先馬黑鉆750W電源預售促銷 20元定金抵100元
2022-01-22 21:08:38
[評論]違規(guī)補課的鍋不該學生背
2022-01-22 21:08:32
顯卡挖礦難以回本!這波操作會讓顯卡降價嗎？
2022-01-22 21:08:30
新冠大流行即將終結(jié)？英國發(fā)現(xiàn)奧密克戎亞型正快速傳播
2022-01-22 21:08:24
創(chuàng)維“看見真實”之旅謝幕，大屏影音體驗升維，點綴新春添年味
2022-01-22 21:08:21
Google因涉嫌虛假宣傳兩年前的旗艦智能機Pixel 4被訴
2022-01-22 21:08:16
【手慢無】11代非K酷睿絕配 微星MAG B560M MORTAR主板促銷
2022-01-22 21:08:11
NVIDIA RTX 3050桌面顯卡跑分首曝：成績接近GTX 1660Ti
2022-01-22 21:08:08
虎年榮耀“黑科技”為中國冰雪健兒助V
2022-01-22 21:08:02
1+1=4 微軟Excel表格出bug：2000到2010版都受影響
2022-01-22 21:08:01
“奇美”將消失 新公司名為群創(chuàng)光電
2022-01-22 21:00:30
噴油泵工作原理
2022-01-22 21:00:24
什么是智能電視
2022-01-22 21:00:19
位移傳感器應用全面解析
2022-01-22 21:00:14
穩(wěn)壓器工作原理
2022-01-22 21:00:08
硬盤的工作原理
2022-01-22 21:00:03
變頻器調(diào)速原理--變頻器還能調(diào)速呦~~
2022-01-22 19:30:16
電工基礎知識試題
2022-01-22 19:30:11
Linux服務器加固的基本步驟詳解
2022-01-22 19:30:06
滅蚊燈原理—這樣滅蚊子，我也是醉了
2022-01-22 19:30:00
什么是模擬信號捏？答案就在這兒嘍~~
2022-01-22 18:00:30
漏電開關原理
2022-01-22 18:00:25
電池的危害有哪些，你都知道嗎？
2022-01-22 18:00:20
斷路器的種類及其參數(shù)應用
2022-01-22 18:00:15
卷積編碼及Viterbi 解碼的FPGA 實現(xiàn)及應用
2022-01-22 18:00:09
功率分配器,功率分配器的性能參數(shù)有哪些
2022-01-22 18:00:04
手機電池修復方法大全
2022-01-22 16:30:30
移動通信原理
2022-01-22 16:30:25
激光測距儀原理
2022-01-22 16:30:20
風速風向儀簡介
2022-01-22 16:30:15
C語言程序設計教程
2022-01-22 16:30:09
回路電阻的概念和測量方法
2022-01-22 16:30:04
拯救者Y90電競手機配置實拍 5600mAh電池+68W快充
2022-01-22 15:08:02
示波器的原理及應用
2022-01-22 15:00:23
計算機的并行接口
2022-01-22 15:00:18
Linux關機命令有哪些？
2022-01-22 15:00:12
異構(gòu)車載網(wǎng)絡的挑戰(zhàn)和解決方案
2022-01-22 15:00:07
Intel KA系列處理器正式宣布：《復仇者聯(lián)盟》聯(lián)名款
2022-01-22 15:00:01
3050甜品降臨！iGame Ultra新春禮盒登場
2022-01-22 13:38:02
NeoMagic為行動電話手機提供第一顆內(nèi)建3D加速功能的應用處理器
2022-01-22 13:30:19
LCD1602液晶顯示完全資料
2022-01-22 13:30:14
大學生求職旅館現(xiàn)京城
2022-01-22 13:30:09
戴爾恐被反向收購或成IT史上最大交易
2022-01-22 13:30:04
榮耀60系列推送Magic UI新系統(tǒng)
2022-01-22 12:08:03
如何屏蔽電磁輻射
2022-01-22 12:00:18
離子式煙霧傳感器介紹
2022-01-22 12:00:13
深入淺出常用元器件系列——熱電偶
2022-01-22 12:00:07
什么是叫三碼機 五碼機
2022-01-22 12:00:01
相關新聞