时间:2012年6月10日 来源:网络 关键词:工业软件 信息安全 控制系统网络

  美国男子约翰·玛瑟利花近10年时间建立搜索引擎“Shodan”,能搜索到几乎所有与网络相连的美国工业控制系统,这个搜索引擎体现了工业控制系统面临巨大的网络威胁。  中等水平黑客就能潜入系统  约翰·玛瑟利上中学时就对计算机编程非常感兴趣,他想知道自己对连接了互联网的设备到底能了解多少。经过近10年研究之后,马瑟利终于找到了答案。他建立了一个名为“Shodan”的搜索引擎,这个引擎能搜索、定位到一切与网络服务器相连的设备。 2009年末,马瑟利让自己的朋友来试验这个搜索引擎,当时他还未想到,自己的这个发明有一天会改变网络安全的平衡。现年28岁的马瑟利表示:“我当时觉 得很酷。”  马瑟利和Shodan的其他使用者很快意识到他们正在揭露一个惊人的事实:无数的工业控制电脑、自来水厂和电网等的自动化系统都与网络相连,其中一些存在漏洞,中等水平的黑客就能潜入这些系统。工业控制电脑通常在防火墙的保护下运作,但防火墙的保护很容易就会被网络连接而侵蚀。最近,一个不知名的黑客潜入了休斯顿南部的一家自来水厂内部系统, 用的就是在用户手册上发现的一个默认密码。一名Shodan搜索引擎的使用者曾潜入了劳伦斯伯克利国家实验室的回旋加速器。另一名使用者则发现了数以千计 不加保护的思科路由器。“这些系统都不应该那样被暴露,”马瑟利说。  已有近1亿台工业设备暴露  Shodan搜索引擎的出现向人们展示了网络和真实世界的汇聚是如此之快,数以百万计人每天依赖的工业系统在黑客入侵面前如此不堪一击。它还揭示了网络世界的连接性和复杂性超出任何人的理解,网络中的漏洞比人们之前想象的要大得多。  在过去两年中,Shodan搜索引擎已收集到近1亿台工业设备的数据,记录了它们的具体位置和使用的运行软件。“暴露在线设备,”Shodan搜索引擎的主页上写道,“网络摄像头、路由器、发电厂、智能手机、风力发电机组、电冰箱、网络电话。”美国国土安全部已经发出警告,在网络技术不断发展的情况下,大量工业控制系统的“保护层”正在迅速消失。