建站
咨詢
售后
建站咨詢
新聞中心
近日，以色列安全研究公司Security Joes發(fā)現，全球100多個地方安裝的Mottech Water Management公司的智能灌溉系統(tǒng)沒有更改出廠默認密碼，這些聯網設備很容易受到黑客的惡意攻擊。
創(chuàng)新互聯企業(yè)建站,十載網站建設經驗，專注于網站建設技術，精于網頁設計，有多年建站和網站代運營經驗，設計師為客戶打造網絡企業(yè)風格，提供周到的建站售前咨詢和貼心的售后服務。對于網站設計、網站制作中不同領域進行深入了解和探索，創(chuàng)新互聯在網站建設中充分了解客戶行業(yè)的需求，以靈動的思維在網頁中充分展現，通過對客戶行業(yè)精準市場調研，為客戶提供的解決方案。
研究人員立即向以色列CERT，受影響的公司以及智能灌溉系統(tǒng)供應商Mottech Water Management發(fā)出警報。
Mottech公司的系統(tǒng)可以通過臺式機和手機對農業(yè)和草皮/園林綠化設施進行實時控制和灌溉監(jiān)控。傳感器網絡允許將水和肥料靈活，實時地分配給系統(tǒng)中的不同閥門。攻擊者訪問網絡可能導致灌溉系統(tǒng)淹沒田地或過量施肥，造成嚴重損失。
Security Joes的聯合創(chuàng)始人伊多·納爾(Ido Naor)表示，公司會定期在互聯網上掃描以色列的開放設備以檢查漏洞。最近，其研究人員發(fā)現，開放的互聯網上可以看到以色列境內的55個灌溉系統(tǒng)，而沒有密碼保護。擴大搜索范圍后，他們發(fā)現了50個其他國家/地區(qū)的無保護設備，分布在法國、韓國、瑞士和美國等國家/地區(qū)。
“我們正在談論的是成熟的灌溉系統(tǒng)，它們可能是整個城市，”Naor說?！拔覀儾粫屑毑榭垂喔认到y(tǒng)的具體地址，因為我們不想造成任何麻煩?！?/p>
Naor透露，在最后一次檢查中，到目前為止，只有大約20%的已識別脆弱灌溉設備采取了緩解措施來保護它們。
以色列的供水系統(tǒng)曾遭攻擊
灌溉和供水系統(tǒng)的安全性問題不是杞人憂天，尤其是在以色列。據《以色列時報》報道，去年四月伊朗對以色列水系統(tǒng)發(fā)起網絡攻擊，試圖增加水中的氯含量以毒害平民，并最終中斷水供應。
據以色列時報報道，該國國家網絡管理局局長伊加爾·烏納(Yigal Unna)在5月下旬的亞洲CybertechLive會議上發(fā)出警告，即對人民的直接網絡攻擊掀開了網絡戰(zhàn)的新篇章。
報告說：“網絡冬季到來的速度比我想象的還要快，”他在會議上說，“我們才剛剛開始?！?/p>
七月的幾周后，以色列水務局表示，它能夠制止對以色列的農業(yè)用水泵的襲擊以及對“國家中部”供水基礎設施的襲擊。
Naor說，這次發(fā)現的沒有密碼保護的灌溉系統(tǒng)與以前的攻擊無關。
目標鎖定以色列以外的公用事業(yè)
水系統(tǒng)的漏洞當然不僅限于以色列。
上個月，研究人員發(fā)現了CodeMeter的六個嚴重漏洞，該設備用于為美國的工業(yè)系統(tǒng)(包括水和電力設施)供電，可被利用來發(fā)起攻擊甚至允許第三方接管系統(tǒng)。
整個夏天，研究人員發(fā)現，用于在工業(yè)環(huán)境中遠程訪問運營技術(OT)網絡的虛擬專用網使現場設備容易受到攻擊，這可能會導致關機甚至造成物理損壞。
政府正在努力跟上整個關鍵基礎設施系統(tǒng)中物聯網(IoT)設備的增長。在美國，眾議院于9月通過了立法，規(guī)定了聯邦政府內部對IoT設備的最低要求。
Naor指出，制定物聯網設備的最低安全標準是關鍵基礎架構保障的重要一步。他補充說，運營商需要認真對待安全性，兩因素身份驗證應該是從移動設備訪問這些物聯網系統(tǒng)的最低要求。
通過專業(yè)的網站建設開發(fā)服務,幫助企業(yè)打造獨特的品牌形象,提高市場競爭力。成都網站開發(fā),十年建站經驗,讓您的網站更省心省時,更省力我們更專業(yè),創(chuàng)新互聯為您提供更省時更放心的建站方案。
網站標題：以色列智能灌溉系統(tǒng)遭遇網絡攻擊
分享路徑：http://www.5511xx.com/article/copchjj.html
