安全|嵌入式设备是勒索软件的下一个目标吗？嵌入式设备是勒索软件的下一

2021年将被记住，因为这一年勒索软件团伙将注意力转向关键基础设施，尤其是围绕制造业、能源分配和食品生产的公司作为目标。仅仅是Colonial Pipeline的勒索软件就导致了5500英里的管道关闭，因为人们担心对其IT网络的勒索软件攻击会蔓延到控制分配燃料的管道的操作网络。

文章图片

运营技术（OT）网络控制着对生产线、发电厂和能源供应的持续运营至关重要的设备，因此通常与公司面向互联网的IT网络相分离，以更好地隔离关键硬件，避免网络攻击。针对OT网络的成功攻击很少，但在Colonial勒索软件攻击之后， CISA警告说，关键基础设施所有者面临的威胁越来越大。
现在，安全研究人员正在警告这些OT网络上的嵌入式设备所带来的风险。嵌入式设备安全供应商Red Balloon Security在新的研究中发现，有可能在现实世界网络中使用的嵌入式系统上部署勒索软件。
该公司说，它在施耐德电气Easergy P5保护继电器中发现了漏洞，该设备在发现故障时触发断路器，是现代电网运行和稳定的关键。
这个漏洞可以被利用来部署勒索软件的有效载荷，从而实现了一个"复杂但可重复的"过程。施耐德电气的一位发言人表示， "对网络威胁非常警惕，在得知施耐德电气Easergy P5保护继电器的漏洞后，立即着手解决这些问题" 。
Red Balloon的创始人兼联合首席执行官Ang Cui表示，虽然勒索软件攻击已经袭击了关键基础设施供应商的IT网络，但成功破坏OT嵌入式设备可能"破坏性更大" 。因为公司不习惯或没有经验从对嵌入式设备本身的攻击中恢复，如果设备被毁或无法恢复，那么就需要寻找替代设备，而这可能需要数周时间，因为供应有限。
安全专家Window Snyder去年推出了一家创业公司，帮助物联网制造商可靠和安全地提供软件更新到他们的设备，他说，嵌入式设备可能成为一个容易的目标，特别是当其他入口点变得更有弹性。谈到嵌入式系统，它们中的很多都没有权限分离，它们中的很多都没有在代码和数据之间进行分离，而且它们中的很多在开发时都认为它们会坐在有空气防护的网络上--这是不充分的。
【安全|嵌入式设备是勒索软件的下一个目标吗？】研究表明，这些设备--许多都有几十年的历史--的安全性需要改进，并呼吁政府和商业部门的终端用户要求制造这些设备的供应商提高标准。发布固件修复是一种被动的、低效的方法，不会解决最关键任务的行业和服务的整体不安全问题。供应商需要将更多的安全降到嵌入式设备层面。政府需要在监管层面上做更多的工作，并认为需要给设备制造商施加更多的压力，因为他们目前没有动力在设备层面上建立更多的安全性。

安全|嵌入式设备是勒索软件的下一个目标吗？

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)