俄乌乱局卷入全球黑客，铁路、卫星、水厂都成了攻击对象！这对元宇宙安全有何启示?

物联网智库

+ 关注

2022-03-21 14:06

911次阅读

作者：彭昭（物联网智库创始人&云和资本合伙人）

物联网智库原创

导读

万物互联是全球网络未来发展的重要方向，物联网的部署量也将远超其他任何网络系统。对于攻击者来说，这些物联网设备将是数百亿个新目标和新“肉鸡”，可以造成更大的破坏力。因此今天这篇文章我们来看看这场攻防战如何步步升级，暴露了哪些安全漏洞，以及它对物联网安全，乃至元宇宙安全的启示。

全文字数：3400字，写作用时：420分钟，阅读时间：10分钟

物女皇：国家级黑客力量入局

俄罗斯与乌克兰之间冲突的加剧，随之而来的是全球黑客行动的“复兴”。这次战争同时在线上线下展开，并且线下与线上高度融合、相互塑造，可以说是元宇宙时代第一场国际争端。

短短1个月之内，网络战事逐步升级，从乌克兰国防部召集民间黑客作战，到勒索组织声援俄罗斯政府，再到美国总统欲断网、断电、断补给…各方利益团体纷纷卷入，交战方已远远不止俄罗斯与乌克兰。

这是全球步入数字化阶段之后，首次爆发的，由多个国家级黑客力量入局，以国家为打击目标，破坏核心关键基础设施的全球性信息安全战。而且这场信息安全战有从IT领域蔓延到OT、IoT领域的趋势。

万物互联是全球网络未来发展的重要方向，物联网的部署量也将远超其他任何网络系统。对于攻击者来说，这些物联网设备将是数百亿个新目标和新“肉鸡”，可以造成更大的破坏力。因此今天这篇文章我们来看看这场攻防战如何步步升级，暴露了哪些安全漏洞，以及它对物联网安全，乃至元宇宙安全的启示。

数百亿物联网设备或成潜在攻击目标

在乱局中，网络攻击首先围绕IT系统展开，随后逐步递进，深入到工业控制和OT系统。

各方利益团体的黑客组织以分布式拒绝服务DDoS攻击、钓鱼欺诈、漏洞利用、供应链攻击、伪装成勒索软件的恶意数据擦除攻击等多种“网络武力”，向政府网站、互联网连接、国防军事系统、卫星、铁路、电力、能源、医疗等领域的目标发起破坏袭击，步步威胁关系国计民生的关键基础设施。

1月14日，70多个乌克兰的政府网站遭到APT组织攻击，乌克兰外交部、国防部、国家紧急事务局、内阁和外交部等多个网站被迫下线。

在开战的前三天，针对乌克兰政府及军事部门的网络攻击数量激增了196%，而针对俄罗斯组织的网络攻击数量增加了4%，俄罗斯语及乌克兰语的网络钓鱼电子邮件增加了7倍。

2月24日，乌克兰国防部委托其网络安全供应商Cyber Unit Technologies，在黑客社区内招募民间黑客组织，以帮助保护本国关键基础设施安全。随后该公司启动了奖励黑客入侵俄罗斯网站的行动计划，并承诺提供100,000美元的初始资金。

2月24日，美国网络安全和基础设施安全局CISA认为，俄乌之间涉及到关键基础设施的网络安全冲突可能会影响到他国，每个组织都必须做好准备。CISA还创建了一个新的SHIELDS UP技术指导网页，详细介绍了影响乌克兰的恶意网络活动和应对建议。

2月25日，据外媒报道，全球最大的黑客组织“匿名者”宣布对俄罗斯发起网络总攻，俄多个政府网站被黑下线。“匿名者”黑客组织在72小时内攻击关闭了1500多个与俄罗斯和白俄罗斯政府、官方媒体、主要银行和企业有关的网站。

2月27日，全球顶级勒索黑客组织Conti宣布全力支持俄罗斯政府，并表示：“如果任何机构决定组织针对俄罗斯的网络攻击或任何战争活动，我们将利用所有可能的资源对可能伤害俄罗斯关键基础设施的敌人进行反击。”

3月1日，据彭博社报道，黑客组织入侵了白俄罗斯的铁路管理计算机系统，破坏了路由器和开关装置，并将这些设备上存储的信息加密，使系统瘫痪。明斯克、奥尔沙市、奥西波维奇镇的部分火车已经因此暂时停运。

3月3日，俄联邦航天局太空任务控制中心遭到网络攻击，俄国家航天集团公司总经理罗戈津警告，试图破坏俄卫星运行的黑客行为将导致严重后果。

3月7日，鉴于网络威胁增加，三家公司Cloudflare、CrowdStrike和PingIdentity宣布联手加强美国网络安全。他们联合发起了一项为期4个月的关键基础设施防御项目，在这个高风险时期为特别脆弱的行业提供免费的网络安全服务。

3月13日，俄罗斯能源公司Rosneft报告了一起黑客袭击事件，并向能源领域的其他公司发出了网络安全警告。

3月17日，据BBC报道，中国国家计算机病毒应急处理中心表示，已“捕获”了一个黑客工具NOPEN，并称该工具被用于美国对中国的网络攻击，是美国国家安全局部署的。该款木马已经控制全球各地海量的互联网设备，窃取了规模庞大的用户隐私数据…

信息安全战已经打响，网络成了新的战场，波及面仍在持续扩大。无论是政府网站、铁路交通、能源电力还是航空航天，任何一个领域陷入瘫痪都将对一个国家造成影响深远的沉重打击。

从物联网安全到构建可信元宇宙

随着攸关民生的信息基础设施的不断升级，在智能化改造的过程中，会使用越来越多的物联网设备和网络。据全球移动通信系统协会（GSMA）的统计数据显示，2010-2020年全球物联网设备数量高速增长，复合增长率达19%。根据预测，2025年时全球物联网设备（包括蜂窝及非蜂窝）联网数量将达到约246亿个。

此次围绕俄乌网络冲突的一系列事件，透露出黑客的攻击目标不再仅局限于IT网络、电脑和手机，而是已经针对物联网甚至在它之上的基础设施，具备了对实体产业造成攻击的能力。

黑客瞄准实体产业入侵在多年前已有发生，相关的例子还有很多。比如2021年2月发生的美国佛罗里达州水厂投毒事件，Oldsmar水处理厂成为黑客网络攻击的目标，攻击者试图采用技术手段对供水给该地区15000人的供水系统投毒。

2021年春天，网络犯罪集团对美国最大的燃料管道发起了勒索软件攻击，目标是一条运输美国东海岸45%燃料供应的管道，它维系着从德克萨斯一直到新泽西各州的共和和生活命脉。这是美国最大的输油管道，每天要为美国人输送超过1亿加仑的燃料，大概相当于250万桶。因遭受攻击，5500公里的输油管道，不得不全面暂时关闭。

2022年3月，知名公司PTC的Axeda软件被披露了多达7项安全漏洞，统称为“Access:7”，可能会影响100多家不同制造商的150多种设备，从而构成重大的供应链风险。在100家受影响的设备供应商中，55%属于医疗保健行业，其次是物联网（24%）、IT（8%）、金融服务（5%）和制造（4%）行业。受影响的设备包括医学成像设备、ATM机、自动售货机、现金管理系统、标签打印机、条形码扫描系统、物联网网关和SCADA系统等。

现代企业的运营往往横跨IT信息技术和OT运营技术的基础设施，通常涵盖成千上万的设备，且这些设备越来越多地通过工业物联网IIoT互联，安全问题也就变得异常复杂。

普遍认为OT安全是网络空间安全的一部分，是IoT安全的一个子集，与IT安全有交集，但也有很大的差异。IT安全与OT安全之间的差异如下表所示。

	IT安全	OT安全
不同的更新频率	IT系统需要经常的修复、升级、替换	OT系统可能数年甚至数十年未做更新
不同的性能要求	最新的性能最优的软硬件	稳定、可靠，并且能够长期运行的软硬件
不同的可靠性要求	可以容许短暂服务中断	长期稳定运行，避免计划外停机
不同的访问控制	相对宽松的访问控制	访问级别可以根据每个人的需求进行限制
专用网络、系统和程序	办公室网络往往按部门划分，采用标准以太网协议	专用网络和程序，通信方式是常规的和可预测的
不同的安全机制	使用加密与身份验证	加密与验证在某些场合反而形成安全阻碍，拖慢紧急响应
不同的风险管理目标	重要信息不被泄露	以牺牲灵活性为代价来增强安全性，保证稳定运行