歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
美國一淨水場遭駭,強鹼濃度險遭調升百倍以上
2021 / 02 / 18
編輯部
美國一間淨水廠於 2 月初遭駭侵攻擊,駭侵者試圖將淨水過程中使用的強鹼藥劑氫氧化鈉的濃度調高百倍以上,幸好被該廠人員及時發現,未能得逞。
這間遭駭的淨水廠位於美國佛羅里達州的歐茲馬市(City of Oldsmar),事件發生於 2 月 5 日。駭侵者於當天上午 8 時首次入侵該淨水廠的電腦系統, 1 秒後再次入侵;之後在下午 1 時 30 分時進行正式攻擊。
據歐茲馬市官員指出,駭侵者係透過該淨水廠使用的遠端遙控軟體 TeamViewer 取得内部系統的控制權,利用 TeamViewer 將氫氧化鈉的濃度,自原本設定的 100 ppm 上調到 11,100 ppm。
該廠的一名員工及時發現系統的水質設定值不正常,立即在這些藥劑投入之前,就手動強制修正氫氧化鈉的投入濃度到正常值,因此可能造成傷害的毒水並未流入供水系統之中。
該市官員說,駭侵者在修改氫氧化鈉投入值後就立即離線退出,沒有再次發動攻擊;目前尚未掌握駭侵者身分,但整個案子已交由聯邦調查局等多個情治單位展開調查。
聯邦調查局在接手調查後,隨即於 2 月 10 日指出這個案子中的幾處弱點,包括使用微軟已不支援的 Windows 7 作業系統、強度不足的密碼、共用密碼、系統無防火牆保護,以及使用 TeamViewer 等等;聯邦調查局說:「在正常的用途之外,TeamViewer 可讓駭侵者遠端控制電腦,並且安裝各種軟體和檔案,其效果和可進行遠端遙控的後門惡意軟體無異。」
聯邦調查局雖然沒有呼籲在内部使用 TeamViewer 的公私單位移除 TeamViewer,但也指出這個軟體的潛在危險性,特別是擁有操作權限的員工,如果沒有使用強度足夠的密碼與其他資安防護措施時,其電腦上的 TeamViewer 就很容易遭駭侵者濫用。
本文轉載自TWCERT/CC。
國際消息
關鍵基礎設施
TeamViewer
最新活動
2024.08.02
2024 政府資安發展論壇
2024.08.16
資安長高階領導班
看更多活動
大家都在看
微軟大當機!疑似與資安軟體Crowdstrike更新有關
2024 關鍵基礎設施調查報告:能源與水利復原成本四倍暴增,漏洞利用攻擊占半數
台灣資安大聯盟正式成立 致力打造台灣成為全球數位安全領導者
Google 擬以 230 億美元收購 Wiz 強化雲端安全布局
TXOne Networks宣布任命Stephen Driggers擔任營收長
資安人科技網
文章推薦
Check Point 與逢甲大學攜手合作 打造中臺灣資安人才培育基地
F5 SOAS AI 2024報告 :資料治理和安全問題存在差距,企業仍在擴大部署AI
微軟大當機!疑似與資安軟體Crowdstrike更新有關