- 工业互联网头悬四把利剑

　　实际上，在赛博空间经常发生的4种恶意行为，如同悬在工联网头上的4把达摩克利斯之剑，随时都可能落下。这四把剑是黑客攻击之“暗剑”、木马植入之“毒剑”、软件后门之“阴剑”、为钱卖钥之“鬼剑”，都是经由赛博通道发生。

　　不管你是否看得到，只要你行走在赛博空间，只要你使用任何一种可以联网的终端产品建立起赛博通道，4把利剑就高悬在那里，是否砍到你的头上，那就要看你的技术与防御能力，还有你的运气。

　　工业互联网头悬四把利剑

　　黑客攻击之“暗剑”

　　2015年12月23日15：30，乌克兰西部伊万诺-弗兰科夫斯克电力控制中心。运维人员猛然发现，计算机屏幕上的光标被一只看不见的“幽灵之手”控制了，光标指向屏幕上的变电站断路器按钮，一个断路器被断开。城外某区域内数以千计的居民立即陷入黑暗和寒冷。随后一个又一个断路器被“幽灵之手”断开，最终导致约30座变电站下线，两座配电中心停摆，23万当地居民无电可用。

　　虽然变电站在数小时后以手动方式恢复了电力供应，但黑客们对16座变电站的断路器设备固件（指嵌入式软件）进行了改写，用恶意固件替代了合法固件，这些断路器全部失灵，任凭黑客摆布。高大上的供电设备似乎被武功高手点了穴，瘫倒在地。

　　你看不见它们，但它们却可以接管并攻击你的设备，这就是黑客刺向受害者的“暗剑”。刀光剑影闪过，一片狼藉，设备尸横遍野。

　　事实上，乌克兰电站拥有强大的安全防火墙，其控制系统的安全水平比美国境内部分设施还要高。可即使在如此强悍防御措施下，经过“完美预谋和精心组织”，黑客仍然攻破了电站防线。

　　在更早的2008年8月5日，里海石油大动脉“巴库-第比利斯-杰伊汉石油管道”30号阀门站因遭受攻击在土耳其境内发生爆炸。令人奇怪的是，攻击阀门站的武器并非炸弹，而是黑客，而黑客进入控制系统的切入点竟是监控摄像头。

　　黑客利用监控摄像头存在的通信软件漏洞，用一个恶意程序建立了随时可进入内部系统的赛博通道，接下来的攻击行动就很简单了。在不触动警报的情况下，黑客通过加大石油管道内的压力，当压力大到管道或阀门难以承受时，爆炸就发生了。

　　2015年，两名黑客查理·米勒和克里斯·瓦拉赛克就曾演示过如何侵入Uconnect车载系统。利用Uconnect软件的缺陷，很容易从任何接入互联网的地方展开攻击，远程获取汽车的关键功能操作权限，利用汽车CAN总线将恶意控制信息发送至电子控制单元，由此而控制汽车的物理系统——如启动雨刷、调大冷风、踩下刹车、让引擎熄火、令所有电子设备宕机等。幸好这两位是白帽子黑客（指不做坏事的黑客）——他们是在通知了原厂商9个月后才对外公布Uconnect漏洞的。也许在不远的将来，一辆无人驾驶汽车被恐怖分子劫持，加速撞向某个指定目标，这是否有可能发生？

　　明枪易躲，暗“剑”难防。人为刀俎，汝为鱼肉。这是“暗剑”的显著特点。

　　这些安全隐患皆源于软件缺陷、赛博通道以及意想不到的疏漏。设备太多，防护太少。防不胜防。

　　木马植入之“毒剑”

　　木马病毒植入最具代表性的案例，当属大规模破坏了伊朗浓缩铀工厂离心机的“震网”病毒。

　　伊朗浓缩铀工厂的离心机是仿制的法国老产品，加工精度差，承压性差，只能低速运转，而且是完全物理隔离的。但是，美以情报部门通过长时间的研究与合作，设计出了最强的“震网”病毒，通过加速旋转摧毁了大批离心机，“效果比全炸毁还好”，主要步骤可谓精心设计。

　　无形植入：通过感染所有潜在工作者（如西门子员工）的U盘，病毒不知不觉被带入工厂。伊朗方面会用查杀病毒软件做常规检测，但这种病毒根本查不出来。病毒悄悄嵌入系统，使杀毒软件看不到病毒文件名。如果杀毒软件扫描U盘，木马就修改扫描命令并返回一个正常的扫描结果！

　　感染传播：利用电脑系统的.lnk漏洞、Windows键盘文件漏洞、打印缓冲漏洞来传播病毒，8种感染方式确保电脑内网上的病毒都会相互自动更新和互补。

　　动态隐藏：把所需的代码存放在虚拟文件中，重写系统的API（应用程序接口）以将自己藏入，每当系统有程序访问这些API时就会将病毒代码调入内存。