歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
美國一淨水場遭駭,強鹼濃度險遭調升百倍以上
2021 / 02 / 18
編輯部
美國一間淨水廠於 2 月初遭駭侵攻擊,駭侵者試圖將淨水過程中使用的強鹼藥劑氫氧化鈉的濃度調高百倍以上,幸好被該廠人員及時發現,未能得逞。
這間遭駭的淨水廠位於美國佛羅里達州的歐茲馬市(City of Oldsmar),事件發生於 2 月 5 日。駭侵者於當天上午 8 時首次入侵該淨水廠的電腦系統, 1 秒後再次入侵;之後在下午 1 時 30 分時進行正式攻擊。
據歐茲馬市官員指出,駭侵者係透過該淨水廠使用的遠端遙控軟體 TeamViewer 取得内部系統的控制權,利用 TeamViewer 將氫氧化鈉的濃度,自原本設定的 100 ppm 上調到 11,100 ppm。
該廠的一名員工及時發現系統的水質設定值不正常,立即在這些藥劑投入之前,就手動強制修正氫氧化鈉的投入濃度到正常值,因此可能造成傷害的毒水並未流入供水系統之中。
該市官員說,駭侵者在修改氫氧化鈉投入值後就立即離線退出,沒有再次發動攻擊;目前尚未掌握駭侵者身分,但整個案子已交由聯邦調查局等多個情治單位展開調查。
聯邦調查局在接手調查後,隨即於 2 月 10 日指出這個案子中的幾處弱點,包括使用微軟已不支援的 Windows 7 作業系統、強度不足的密碼、共用密碼、系統無防火牆保護,以及使用 TeamViewer 等等;聯邦調查局說:「在正常的用途之外,TeamViewer 可讓駭侵者遠端控制電腦,並且安裝各種軟體和檔案,其效果和可進行遠端遙控的後門惡意軟體無異。」
聯邦調查局雖然沒有呼籲在内部使用 TeamViewer 的公私單位移除 TeamViewer,但也指出這個軟體的潛在危險性,特別是擁有操作權限的員工,如果沒有使用強度足夠的密碼與其他資安防護措施時,其電腦上的 TeamViewer 就很容易遭駭侵者濫用。
本文轉載自TWCERT/CC。
國際消息
關鍵基礎設施
TeamViewer
最新活動
2024.03.28
2024 OT 資安年會
2024.04.10
【資安學院】4/10 身分識別與存取控制防護實務
2024.04.29
軟協XBSI強強聯手【資安學院】4/29-4/30 ISO/IEC 27001:2022資訊安全管理系統 主導稽核員「轉版」訓練課程 (二日)
看更多活動
大家都在看
提高TLS安全! 微軟將淘汰Windows系統1024位元RSA金鑰
趨勢科技示警LINE輔助認證詐騙手法並建議5大社群隱私防範守則
趨勢科技:台灣需留意Earth Estries駭客組織,鎖定政府機關與科技業
Google推出實時網址檢查 升級安全網頁瀏覽功能防範更多釣魚網站
10國外交部、38個政府機構遭駭!中國APT駭客組織鎖定45國116單位攻擊
資安人科技網
文章推薦
報告:零日漏洞利用率激增,商業間諜軟體是主要利用者
TheMoon惡意軟體變種肆虐! 超過 6千台ASUS 路由器已被感染
中國國家級駭客組織UNC5174利用ScreenConnect、F5 BIG-IP漏洞鎖定國防及政府單位