破坏发电机 代码攻击破坏设备，炸毁 27 吨发电机的背后

作者|八宝粥

由| CSDN制作

标题图来源|东方IC

日前，美国司法部曝光了对俄罗斯黑客组织Sandworm的指控。六名黑客攻击了平昌冬奥会和2017年的法国大选，并发起了NotPetya软件攻击。然而，作为对电网袭击的回应，美国安全部成员迈克·阿桑特(Mike Asante)在10年前进行了一项实验，当时他用30行代码炸毁了一台27吨重的发电机。

众所周知，电力作为一个国家和城市的命脉，非常重要。为了保护发电机等大型设备，也为了保护与其相连的电气设备，发电机配备了复杂的保护设备。而这次爆发的事件正是利用了保护设备——继电器。它是叶澄继电器和叶澄继电器，最初是为了控制发电机组保持良好的运行速度而设计的。代码攻击后，保护策略反转，正常运行时断开，异步运行时接入电路，直接导致设备爆炸。作者想到了美剧《尼基塔》中的黑客网络boekhoff，黑进天网探头，通过车身的高度来判断装甲车的真假，或者使用某机构严格的安全措施，思维一变，胜利的天平瞬间倾斜。

黑客，那么远，那么近

黑客对我们来说还是充满了神秘感。毕竟，人们不太可能每天都与他们接触。大部分是像《黑客帝国》《源代码》《社交网络》等电影电视剧。，和里面的剧情差不多。他们无非就是黑进机构网络，获取高层信息，控制红绿灯，控制监控设备，还包括一些攻击，比如破坏所有联网的电脑。军事题材的电影一般控制对方的指挥或发射系统，发出错误的指令，让重武器打自己。在剧场版的侦探柯南《零的执行者》中，有一集通过网络攻击所有联网设备，属于物联网攻击。全市联网设备相继被毁，连卫星都没有幸免。

虽然影视中的情节桥段可能略显夸张和老套，但网络攻击在现实中是真实存在的。比如之前的比特币勒索事件，很多人被陆续招进来，电脑被锁起来，收到勒索邮件，只要要数据就要交钱。这种作案方式隐蔽，攻击范围广，很难锁定嫌疑人。不久前，江苏警方破获了一起比特币勒索案。原因是警方发现受害者通过数据恢复公司恢复了数据。其实这种病毒没有解密软件是很难破解的。经过继续调查，发现数据恢复公司通过邮件联系犯罪嫌疑人进行支付，警方通过邮件破案。

说到设备攻击，我不得不提到一个新西兰黑客，杰克，他在2010年黑帽大会上公开演示了如何破解程序，让ATM机吐槽钱；2012年，他展示了如何攻击起搏器；2013年，他宣布将攻击心脏起搏器和除颤器。Blackhat网站当时还有他的话题，就是植入式医疗器械:黑人类。一旦医疗设备受到攻击，后果不堪设想。2017年，FDA宣布雅培近一半的心脏起搏器易受黑客攻击。相对于一台27吨的发电机，人类生活的设备需要加强。

保护设备，从手机开始

和我们日常的装备一样，除了电脑，就是手机，甚至手机和我们的关系更密切。那么手机设备安全吗？先说苹果。基于封闭的系统和应用生态，苹果的安全可以说是有着独特的优势。连FBI都要求苹果解锁。不过可能有些账号被拖进了图书馆，明星iCloud的照片时有泄露。总体来说，苹果手机的安全性还是很高的。另一方面，开放的生态安卓机，因为它可以通过APK安装应用程序，有些应用程序一安装就需要这个权限，一个输入法还需要通讯录信息，购物软件保留个人手机照片，甚至有人可以点击钓鱼链接，导致非法借用。随着大家安全意识的提高，软件权限要求也不是以前不知道的，可以通过软件管家来限制，也可以利用第三方软件为应用编造权限。另外，就像之前手机上安装的弹出式摄像头，一叫就出来，应用调用次数会有统计...

对于程序员来说，日常的个人信息保护非常重要。比如之前的灰鸽子病毒让大家都在说相机的变色。此外，Facebook总裁扎克伯格率先粘贴电脑摄像头，大家也纷纷效仿，粘贴“同段小领带”，粘贴摄像头，逐渐在程序员中流行起来。后来大家慢慢贴了。毕竟电脑摄像头比较没品。边肖突然发现他打电话时听不到对方的声音，他想他可以再买一部新手机。经过长时间的调查，他发现，当他试图粘在手机的摄像头上时，他粘在了听筒上。不知道有没有人有同样的经历。

有一阵子大家都在说“我是不是被App窃听了？”很多用户都说在和朋友讨论相关产品内容，购物软件会自动推送。即使关闭录制权限，也没有用。很多时候是被剪贴板出卖的，有些软件真的获得了录音权限。其实最重要的还是加速度传感器。即使关闭录音功能，也可以通过传感器的信号监测达到窃听效果。

著名的信息安全专家Sunwear曾警告说，如果你在电脑上使用软件，试图不让它连接到互联网是没有用的。毕竟他们会默认你“喜欢”“以隐私换便利”。