美军六个基地的冷冻库在一夜之间全化了，里面的牛排、牛奶和蔬菜烂了一地。 这事最离谱的地方，不光是坏了几个冰箱。 五角大楼查到最后，居然把美军网络司令部和陆军… · @mubeitech · TwKit

@mubeitech

美军六个基地的冷冻库在一夜之间全化了，里面的牛排、牛奶和蔬菜烂了一地。 这事最离谱的地方，不光是坏了几个冰箱。 五角大楼查到最后，居然把美军网络司令部和陆军犯罪调查局的网络特工全派过去了。 为什么管网络战的特工，要跑去查超市的冷冻柜？ 发生了什么？ 这六个基地真不是什么普通后勤站。 里面有亚利桑那州的瓦丘卡堡，那是美军陆军情报与网络通信指挥部的大本营； 加州的欧文堡，是美军最核心的装甲战实兵对抗训练中心； 怀俄明州的沃伦空军基地，地下藏着民兵三型洲际核弹道导弹。 防空导弹、物理隔离网、全天候武装警卫，连只苍蝇飞进去都要登记。 结果外面的黑客连基地大门都没进，就把士兵第二天的口粮给蒸了。 怎么做到的？ 很多人以为网络攻击就是切断电源、拉闸断电。 真要这么干，五角大楼的后勤官反而会笑出声。 军事基地最不怕的就是停电。 只要电网一断，备用柴油发电机几十秒内就会自动点火，报警器响彻整个机房，值班电工提着工具箱就冲进去了。 但这帮攻击者压根就没碰电源线。 他们钻进了冷库温控器的后台，给系统下了一道再合法不过的指令： 开启除霜模式。 这个操作太阴险了。 商用冷库为了防止蒸发器结冰，原本就设计了一套除霜程序。 平时每隔几小时，机器会自动开启电热管，加热十几分钟把薄冰化掉，然后再继续制冷。 攻击者直接黑进了控制箱，改掉了里面的保护参数。 把原本十几分钟的除霜，强行锁死在持续加热状态，连着烤了五六个小时。 制冷机变成了大号烤箱。 因为系统走的是正规维护指令，基地的电力监控系统根本不会触发断电报警。 值班人员看着仪表盘，还以为机器只是在走常规保养。 直到第二天清晨炊事员推开冷库大门，一股热浪扑面而来，几吨牛排和冷冻食品全在热气腾腾里泡着发臭。 同样的事情，前几天在法国刚刚上演过一模一样的戏码。 法国国家网络安全局通报，全法国有三四百家大型超市，一夜之间冷柜全部失控。 温度一路飙升到摄氏 50 度。 几千万欧元的生鲜食品当场报废，甚至有冷柜的电热丝把消防喷淋头都给烤炸了。 五角大楼一核对法国警方的技术线索，发现两边的作案手法简直像同一个模子刻出来的。 问题来了： 美军基地的网络防御号称铜墙铁壁，黑客到底是怎么把手伸进冷库里的？ 这里有一个绝大多数外行容易忽略的盲区： 信息技术和运营技术的断层。 五角大楼防黑客，防的是核心情报和作战指挥。 导弹发射代码、雷达信号、绝密作战简报，全在物理断网的涉密内网里，连插个没有经过认证的优盘都会立刻报警。 但冷库算什么？ 基地超市归国防部军营超市局管。 冷冻柜、排风扇、中央空调、水泵，在行业里统称运营技术，也就是工控设备。 这些东西五角大楼根本不会自己花几亿美元专门研发一套军规系统。 全是在市场上买的民用成熟现成产品。 冷库里装的温控主机，大多来自丹佛斯、谷轮这些欧洲或美国的制冷设备大厂。 既然是民用设备，平时怎么维护？ 外包。 基地把制冷维护合同包给了外面的商业工程承包商。 承包商的工程师为了省事，不想每次调个温度、查个故障都开几小时车跑进沙漠里的军事基地。 就在温控主机后面接了一条普通的民用宽带，或者插了一张移动网卡。 这样工程师坐在办公室里，打开网页后台，输入用户名密码，就能远程监控冷库温度。 致命的漏洞就在这里。 这些工业控制芯片很多是十几年前设计的，算力极低，连基本的双重认证和加密连接都没有。 有些设备出厂默认密码甚至就是厂家名字或者几个零，多年没人修改。 甚至在公开的网络空间搜索引擎上，任何人只要输入特定型号的代码，就能在全球公网上搜出成千上万台直接裸奔的工业冷库控制箱。 军营大门守卫森严，核导弹井深埋地下。 但基地超市后墙上挂着的一个小塑料温控盒，居然直接暴露在全世界的公网上。 黑客根本不用破解五角大楼的防火墙。 只要在网上扫到一个开放端口，输进默认口令，就能顺着承包商留下的后门，直接给基地的肉库点火。 这才是让五角大楼真正感到后背发凉的地方。 坏掉几个冷库、赔掉几十万美元的牛排，对美军庞大的预算来说根本不算什么。 但现代战争打的是后勤。 拿破仑早就说过，军队是靠胃打仗的。 如果一个潜在对手在不开一枪、不发射一枚导弹的情况下，就能隔着大洋把六个主力基地的口粮全部报废。 那明天被下指令的，会不会是基地的自来水加氯系统？ 会不会是战机跑道的备用航油冷却泵？ 会不会是核弹发射井地面机房的通风控制器？ 过去人们总以为网络战是黑客在黑客帝国式的代码雨里偷取绝密文件。 但这起看似荒诞的冷库攻击上了一堂极其现实的工程课： 决定一个庞大军事系统安全下限的，往往取决于后勤供应链上那颗最不起眼、连着公网却没人给它打补丁的民用螺丝钉。

曝光 3357 · 评论 2 · 点赞 27 · 书签 17