歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
法蘭克福新時代傳媒有限公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
美國一淨水場遭駭,強鹼濃度險遭調升百倍以上
2021 / 02 / 18
編輯部
美國一間淨水廠於 2 月初遭駭侵攻擊,駭侵者試圖將淨水過程中使用的強鹼藥劑氫氧化鈉的濃度調高百倍以上,幸好被該廠人員及時發現,未能得逞。
這間遭駭的淨水廠位於美國佛羅里達州的歐茲馬市(City of Oldsmar),事件發生於 2 月 5 日。駭侵者於當天上午 8 時首次入侵該淨水廠的電腦系統, 1 秒後再次入侵;之後在下午 1 時 30 分時進行正式攻擊。
據歐茲馬市官員指出,駭侵者係透過該淨水廠使用的遠端遙控軟體 TeamViewer 取得内部系統的控制權,利用 TeamViewer 將氫氧化鈉的濃度,自原本設定的 100 ppm 上調到 11,100 ppm。
該廠的一名員工及時發現系統的水質設定值不正常,立即在這些藥劑投入之前,就手動強制修正氫氧化鈉的投入濃度到正常值,因此可能造成傷害的毒水並未流入供水系統之中。
該市官員說,駭侵者在修改氫氧化鈉投入值後就立即離線退出,沒有再次發動攻擊;目前尚未掌握駭侵者身分,但整個案子已交由聯邦調查局等多個情治單位展開調查。
聯邦調查局在接手調查後,隨即於 2 月 10 日指出這個案子中的幾處弱點,包括使用微軟已不支援的 Windows 7 作業系統、強度不足的密碼、共用密碼、系統無防火牆保護,以及使用 TeamViewer 等等;聯邦調查局說:「在正常的用途之外,TeamViewer 可讓駭侵者遠端控制電腦,並且安裝各種軟體和檔案,其效果和可進行遠端遙控的後門惡意軟體無異。」
聯邦調查局雖然沒有呼籲在内部使用 TeamViewer 的公私單位移除 TeamViewer,但也指出這個軟體的潛在危險性,特別是擁有操作權限的員工,如果沒有使用強度足夠的密碼與其他資安防護措施時,其電腦上的 TeamViewer 就很容易遭駭侵者濫用。
本文轉載自TWCERT/CC。
國際消息
關鍵基礎設施
TeamViewer
最新活動
2021.03.09
第20屆 亞太資訊安全論壇暨展會
2021.03.11
Fortinet ACCELERATE 2021-線上網路大會
2021.03.18
後疫情時代|資安策略的轉變與資安治理的價值
2021.04.21
物聯網資安跨界聯防應用專區@Secutech 2021
看更多活動
大家都在看
最新 Sunburst 目標式攻擊分析
美國聯邦密碼模組安全標準FIPS 140-3,防止機敏資料外洩
紅帽: 2021數位轉型策略需思考五大關鍵趨勢,資安是要素之一
雲端為王:2021年需關注的9種軟體安全趨勢
[專訪] 資訊安全治理(Governance) vs 資訊安全管理(Management): 為什麼需要ISO 27014?
資安人科技網
文章推薦
Sophos 發現攻擊程式碼隱藏在記憶體中的行為並提供對應保護
美國CISA針對微軟 Exchange 嚴重漏洞發布緊急修補命令
全景軟體ID Expert身份認證系統強化數位金融的資安防護