Hack to Kill:网络战会变得更糟吗?

到目前为止,黑客和网络犯罪主要涉及窃取金钱或窃取数据。独立工作的黑客往往对经济回报感兴趣。民族国家往往对企业和政治间谍活动更感兴趣(尽管据称朝鲜一直在黑客攻击银行)。然而,现在出现了令人担忧的迹象,表明黑客攻击可能会变得更糟——专家警告恐怖分子或流氓国家可能会开始利用网络战杀人。

11月初,报道称出现了网络犯罪分子可以侵入心脏起搏器,使其行为异常,甚至完全停止。尽管网络安全行业早已认识到这一问题,但目前这一问题正在凸显。

2013年,美国前副总统迪克·切尼禁用了起搏器的WiFi功能。他的医生警告他,该功能可能会被利用来实施暗杀企图。与此同时,8月份,美国食品和药物管理局突然已订购自愿召回六种不同类型的心脏起搏器。

这些设备被植入 465,000 名公民体内,这意味着网络犯罪分子理论上可以通过策划对其所有者的攻击来杀死 50 万人。目前尚不清楚有多少人听从 FDA 的建议并打算修复他们的设备。

值得庆幸的是,这些设备不需要移除;它们只需要使用更新的固件进行刷新即可。因此,强烈建议任何拥有(或认识拥有)Abbot 起搏器(以 St Jude Medical 品牌出售)的人去看医生以获得安全补丁。

医疗器械

它不仅仅是起搏器。 10 月底,McAfee 安全研究员 Barnaby Jack 在一次会议上发表演讲黑客大会在迈阿密。在他的演讲中,杰克解释了他发现了一种破解胰岛素泵的方法。利用这次攻击,黑客可以向糖尿病患者提供致命剂量的肽激素:

“通过我创建的这个设备和我创建的软件,我实际上可以指示泵执行各种命令。我可以让它分配整个胰岛素储存器,大约 300 个单位。我只需扫描附近的任何设备,它们就会以设备的序列号进行响应。”

幸运的是,McAfee 研究人员发现的攻击只能在 300 英尺范围内进行,这意味着黑客无法远程攻击大量人员。然而,这些医疗设备黑客事件都凸显了发展中的植入物行业中出现的问题。

随着植入技术的进一步改进,制造商和政策制定者将需要认真考虑远程连接可能存在的缺点。 Liz McIntyre 经常提出这一点CAMCAT,他强烈认为政策制定者必须在植入技术的影响方面领先一步。

死亡人数更多

黑客攻击医疗设备或医疗机构是网络犯罪分子造成生命损失的一种明显方式。然而,网络安全研究人员警告说,还有其他方法可能导致更多公民被杀。

最新警告来自纽约大学的安全研究员。贾斯汀·卡波斯相信理论上,自 2005 年以来设计的任何汽车都可能受到网络犯罪分子的攻击。

研究人员认为,当局目前尚未调查这次袭击,可能会导致危及生命的事故。事实上,卡波斯表示,该漏洞可能已经在没有人意识到的情况下被利用了。卡波斯声称,网络攻击应被视为对国家安全的严重威胁:

“如果与一个网络能力强大的国家发生战争或升级,我会非常害怕车辆被黑客攻击。

“我们的许多敌人都是核国家,但任何有能力发动网络攻击的国家都可以通过黑客攻击汽车杀死数百万平民。这是令人畏惧的。”

该攻击的原理是允许网络犯罪分子远程阻止制动器工作并关闭动力转向系统。卡波斯向世界各地的参议员和政府部长发出强烈警告,解释说司机需要发布并采取安全更新才能解决这个问题。如果不采纳这个建议,卡波斯担心我们可能会看到此类攻击的出现。

根据他的研究,甚至有可能在多个地点同时对多辆汽车发起协同攻击,可能导致数百万司机死亡:

“一旦你进入网络,你就可以与任何设备进行通信,这样你就可以发送消息来刹车。”

已经被利用了吗?

这并不是此类研究第一次出现。 2015 年,网络安全研究人员 Chris Valasek 和 Charlie Miller 发现,他们可以通过 Uconnect 信息娱乐系统入侵 2014 款 Jeep Cherokee。

黑客设法远程禁用刹车、调高收音机音量、打开挡风玻璃雨刷器、篡改传输,甚至对汽车进行监视。这项研究促使菲亚特克莱斯勒汽车公司记起140万辆汽车(共11款受影响)。

此外,维基解密文件于三月份泄露透露中央情报局早就知道如何通过黑客攻击汽车来造成车祸。根据这些令人震惊的泄密事件,网络攻击几乎无法检测到,并且可能已经被用来进行“几乎无法检测到的暗杀”。

标题图片来源:Akhenaton Images/Shutterstock.com

图片来源:Pics Five/Shutterstock.com、Gubin Yury/Shutterstock.com、IB Photography/Shutterstock.com