佛罗里达一个水厂被黑客入侵,将供应水中的氢氧化钠含量临时调高了 100 倍以上。

2021-02-09 10:50:17 +08:00
 matrix67
入侵细节,厂里的员工发现他的鼠标指针在被人移来移去,然后开始点击,提高氢氧化钠含量。。。

https://www.wired.com/story/oldsmar-florida-water-utility-hack/

https://news.sina.com.cn/w/2021-02-09/doc-ikftpnny5927817.shtml
5134 次点击
所在节点    分享发现
18 条回复
lithiumii
2021-02-09 10:54:19 +08:00
teamviewer
jindom
2021-02-09 11:13:06 +08:00
中国黑客出来背下锅
Nathanzheng
2021-02-09 11:16:45 +08:00
sina 里面那个评论:
哥谭行为
xswl
Mithril
2021-02-09 11:25:46 +08:00
100 倍的氢氧化钠,难不成是想做消毒水?懂王信徒干的?
PeakFish
2021-02-09 11:26:56 +08:00
都入侵了,为什么要操作鼠标来操作数字
baiyi
2021-02-09 11:36:55 +08:00
@PeakFish #5 入侵的是工作人员的电脑,不是服务器
matrix67
2021-02-09 12:51:29 +08:00
@baiyi 关键是员工看到了 233333
littiefish
2021-02-09 12:56:48 +08:00
@jindom ????
iwukong
2021-02-09 12:57:54 +08:00
任性
crab
2021-02-09 13:28:07 +08:00
按理说能入侵不至于用前台鼠标这种低级方法操作啊,完全有隐藏方式。
CatpnKirk
2021-02-09 13:33:07 +08:00
这个黑客还挺逗的
ryh
2021-02-09 14:08:09 +08:00
script kid 吧 😂
ltm
2021-02-09 14:15:48 +08:00
A Hacker Tried to Poison a Florida City's Water Supply, Officials Say

这标题也挺有意思

“黑客试图给弗罗里达供水系统下毒”
matrix67
2021-02-09 17:29:26 +08:00
@crab 工控系统可能只有 GUI,不过是不是再搞个账户啥的黑进去?这个就不太懂了
weyou
2021-02-09 17:33:45 +08:00
所以为什么会有 100 倍这个选项的存在?
yksoft1test
2021-02-10 01:47:18 +08:00
没物理隔离么,HMI 上流量计没有写死的上限么。。。。“鼠标移动”式远程也是有点 low 。如果 HMI 只是个屏,下面还有 PLC 的话,其实可以考虑用 PLC 和 HMI 通信的协议,Step7,TwinCAT,Modbus TCP,OPC/UA 自己实现一下,直接开 TCP 连接去改 PLC 上的点位
fengmumu
2021-02-10 10:12:44 +08:00
it. Initially, he wasn't concerned; the plant used the remote-access software TeamViewer to allow staff to share screens and troubleshoot IT issues, and his boss often connected to his computer to monitor the facility's systems.

估计是谁远程控制了 然后恶作剧 不是专业的黑客
毕竟谁知道都有那些人可以控制机器了,也有可能是员工自己搞的也说不定
cat9life
2021-02-10 10:35:21 +08:00
这应该是恶作剧 控制鼠标这么中二。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/752549

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX