纸包不住火 印度承认核电站曾被恶意软件入侵

来源:CNBETA  责任编辑:小易  


库丹库兰核电站卫星图片

巧合地,在本周一,印度一位网络安全专家Pukhraj Singh在推特上发了一条推文,指他在一个月之前已经向当局通报过,一个名为Dtrack的恶意软件已经对库丹库兰核电站“极为重要的目标”造成破坏。

这两件事综合起来被媒体大量报导成“库丹库兰核电站被黑客攻击”后,印度核电公司于周二发表一份官方声明,否认被黑客攻击,并表示“任何对核电站控制系统的入侵都是不可能的”。

但这句话结合安全专家Pukhraj Singh的推送,可以被理解成“除控制系统之外的系统有可能被入侵了”,这就很玄妙了。

在意识到这份声明“此地无银三百两”后,印度核电公司周三发表了第二份声明,承认黑客攻击的确曾经发生过,但是仅限于连接到行政网络的一部计算机上,而行政网络也并没有接入到核电站的核心系统当中。

印度核电公司表示“黑客攻击确实发生过,计算机安全应急响应组印度分组(CERT-In)在2019年9月4日发现该情况后已经通报过。”并且“据调查显示,受到感染的计算机事发时正连接到互联网当中,并没有接入到核心内部网络中。”

一般来说,核电站的核心控制网络都是与互联网,或者任何连接到外部网络的计算机独立开来的。透过这种物理“断网”可以确保核心网络不会受到任何行政网络的攻击所波所。

不过行政网络被入侵,意味着黑客可以窃取任何在该网络上的信息,例如核电站用甚么类型的装置和系统,以及藉此来计划下一步入侵。

这次的Dtrack正正就是用来窃取信息的恶意软件。因此,这次有可能是一埸规模庞大的攻击的前奏,所幸在黑客有更进一步动作前已经被识破。


  • 本文相关:
  • 站长必读,如何真正写好一篇原创文章
  • 互联网之路细嗅蔷薇 资深站长分享掘金之道
  • 企业站的站长的工作重心究竟有哪些
  • 浅析:行业门户网站的一些盈利模式
  • 3000IP的企业网站每天订单不到30个的苦恼
  • 网站想内外兼修?先学习提高网站可用性的6大原则
  • 浅谈网页设计中的简约之美
  • 网页改版实战:日本设计师如何彻底优化旅游网站?
  • 网页改版实战!日本设计师如何彻底优化招聘网站?
  • 2015年值得关注的21个网页设计趋势
  • 免责声明 - 关于我们 - 联系我们 - 广告联系 - 友情链接 - 帮助中心 - 频道导航
    Copyright © 2017 www.zgxue.com All Rights Reserved