歐洲多國超市遇駭 冷鏈損失藏資安隱憂
2 觀看次數超市冷凍庫遭駭客攻擊的事件,目前至少已有11個歐洲國家受害,法國甚至還有3家血庫也遭到攻擊,促使歐盟警告,有歹徒正蓄意破壞歐洲的社會穩定。根據法新社報導,這波網路攻擊的動機尚不明朗,且尚無人宣稱負責。資安專家建議,各大超市在做好完備防護前,應先拔除每台冰箱的網路線,避免再度遭受攻擊。
貨架上,冷藏商品空空如也,這是遭駭客攻擊過後,歐洲11國超市損失慘重、卻又來不及補貨的真實寫照。
駭客研究員 辛吉爾:「這次受駭客攻擊的弱點,主要是把這些裝置放到公共網路上,它們根本不該在那裡。」
物聯網時代,就連超市冰箱等冷凍系統,都能透過網際網路遠端遙控,然而,真的有這樣的需要嗎?專門研究駭客行為的專家指出,正是這樣的自動化設計,才讓歹徒有機可乘。
駭客研究員 辛吉爾:「像這個程式化的邏輯控制器,主要就是用於控制冷凍設備的裝置,例如1家超商可能有100個冰箱,我們不想(以人力)一一控制,所以我們在前面放一台電腦,確保設備在正確的時間,調整到預設的溫度。」
貪圖方便、卻又未建好防火牆,甚至連系統預設的公用密碼都懶得改,導致歐洲超市被網攻駭得措手不及。
駭客研究員 辛吉爾:「我嘗試登入系統,用預設密碼12345,我就登入冷藏系統的控制介面了,按一下按鈕 暖氣模式就開啟了,再按一下,系統就又恢復正常了。」
由於至今尚無人出面招認犯行,幕後駭客也未要求贖金,資安專家分析,歹徒的背後動機,恐怕是擾亂歐洲社會秩序,各大超市在做好完備防護前,應該先拔除每台冰箱的網路線。
資安專家 魯霍夫:「如果我們分析一下,這次攻擊的技術複雜性,就會發現它非常簡單,一個15歲的孩子就能做到,而且可以用非常匿名的方式進行,很難被抓到。」
自動播放下一則