【推荐下载】工控系统危机潜伏-安全问题如何面对？

是 否 +2 论坛币

k人 参与回答

经管之家送您一份

应届毕业生专属福利!

求职就业群

赵安豆老师微信：zhaoandou666

经管之家联合CDA

送您一个全额奖学金名额~ !

立即领取

感谢您参与论坛问题回答

经管之家送您两个论坛币！

+2 论坛币

张小只智能机械工业网


       工控系统危机潜伏，安全问题如何面对？

   近年来，工业化和信息化的迅速发展，传统工业融合了信息技术和通信网络
技术，已经在逐步改变世界产业发展格局。据统计，目前世界上已有超过 80%的涉及
国计民生的关键基础设施需要依靠工业控制系统来实现自动化作业，使用工业控制系
统进行自动化生产，极大的提高了工作效率，节省了大量人工劳动力，创造了数倍的
生产价值。
  然而伴随着技术的发展，其弊端也逐渐显露。近日，安全研究人员发现，被广
泛用于能源、制造、商业设施等领域的数款 Westermo 工业路由器存在着高危漏洞，其
旗下的 MRD-305-DIN 等工业路由器固件中存在编号为 CVE-2017-5816 的硬编码漏
洞，可暴露 SSH 和 HTTPS 证书及其相关私钥。此漏洞不仅导致攻击者可进行中间人
攻击，解密流量，还可获得提升设备访问权限的管理员证书。此外，这些工业路由器
的管理界面中存在几个网页没有使用任何跨站点请求伪造保护，允许攻击者代表身份
验证的用户执行各种操作。目前 Westermo 已针对上述漏洞进行了修补，若是再晚一些
发现，将会 ...

扫码加我 拉你入群

请注明：姓名-公司-职位

以便审核进群资格，未注明则拒绝

分享0 收藏0 回帖

关键词：安全问题 Wester term west 基础设施