首页 > 新闻 > 船舷内外 > 正文

黑客盯上航运业!马士基或损失3亿美元

2017-08-20 15:56:00
来源:网易科技 编辑: 国际船舶网 我有话要说

据BBC报道,当网络安全公司CyberKeel的工作人员调查一家中小航运公司的电子邮件活动时,他们取得令人震惊的发现。该公司联合创始人拉尔斯·延森(Lars Jensen)解释说:“有人侵入这家公司的系统,并植入了一个小病毒。这些人可以监控(产品库 求购 供应)财务部门所有人的往来邮件。”

黑客盯上航运业!马士基或损失3亿美元

图1:闯入航运公司的计算机系统,黑客可以访问各种敏感信息

每当公司的燃料供应商发送一封要求付款的电子邮件时,这个病毒会在邮件被读取之前简单地改变消息文本,并增加一个不同的银行帐号。延森说:“在供应商受到付款前,几百万美元会被转移到黑客的账户中。”6月份发生NotPetya网络攻击事件后,包括航运巨头马士基(Maersk)也受到严重影响。

事实上,马士基本周透露,此次袭击事件可能会使它的利润损失高达3亿美元。但延森始终认为,航运业需要更好地保护自己,以应对黑客的袭击。CyberKeel是延森与商业合作伙伴莫滕·申克(Morten Schenk)于3年多前联合创办的,后者曾是丹麦中尉,延森描述其为“一个能破解任何东西的家伙”。

延森和申克希望为航运公司提供渗透测试,即安全调查测试。他们的呼吁最初获得回应,然而远没有想象的那样热情。延森回忆说:“我从与之交谈的人那里得到了非常一致的反馈,那就是‘不要浪费你的时间,我们很安全,没有必要’。”今天,这种情绪也越来越罕见。

对于马士基来说,遭受NotPetya网络攻击的后果包括,关闭通过其子公司APM管理的部分端口终端。这个行业现在痛苦地意识到,物理运输业务也很容易受到数字破坏。闯入航运公司的计算机系统可以让攻击者访问各种敏感信息。公众关注的最严重的案件之一就是全球航运集团遭到海盗袭击。

这些海盗想找出哪些船只正在运送他们计划扣押的特定货物。美国电信巨头Verizon内部的网络安全团队在报告中描述了该行动的精确性:“他们会登上船只,通过扫描条形码寻找装有贵重物品的专用板条箱,它们只偷走板条箱里的东西,然后在没有任何进一步行动的情况下离开船只。”

越来越电脑化的船只本身也越来越脆弱。对许多人来说,这是最令人担心的。包括NotPetya在内的恶意软件(产品库 求购 供应)常利用网络在电脑之间传播。这意味着,船上的连接设备也可能受到网络袭击。独立咨询机构DNV GL下属道德黑客团队成员帕特里克·罗希(Patrick Rossi)说:“例如,我们知道货运集装箱,恶意软件发现船只的路线后,配电盘就会关闭。”罗希解释说,配电盘负责管理螺旋桨(产品库 求购 供应)和船上其他机器的电力供应。这艘停泊在亚洲港口的船只在一段时间内无法继续运行。

关键的导航(产品库 求购 供应)系统(如电子海图(产品库 求购 供应)显示器(ECDIS(产品库 求购 供应)))也可能成为袭击目标。网络安全公司NCC Group的海事技术负责人布伦丹·桑德斯(Brendan Saunders)表示,的确曾发生过这样的事情。这也涉及到一艘亚洲港口的船只,但这次是一艘重达80000吨的大型油轮。

一名船员将U盘带上船,里面有些需要打印的文件。恶意软件第一次进入船舶的计算机系统。而在船舶起航前,当第二个船员也通过U盘对海图进行更新时,导航系统也被感染。因此,起航被推迟,并展开调查。桑德斯指出:“电子海图系统几乎没有防毒、杀毒能力,我也从未遇到过商船电子海图有杀毒能力。”

这些事件对海上业务造成巨大破坏,但真正灾难性的场景可能包括黑客企图破坏甚至毁掉船只本身,比如对船只系统进行有针对性的操作。这种情况会发生吗?资源充足的黑客甚至可以改变船只的系统挑起冲突吗?桑德斯表示:“这是完全可行的,我们已经展示了这种概念证明假设。”

专家们正在寻找进入船舶系统的远程方案。独立网络安全研究人员x0rz(化名)最近使用名为Ship Tracker的应用,寻找船上的开放卫星通信系统VSAT。在x0rz的例子中,在南美洲水域航行的实际船舶上,VSAT的默认凭据用户名“admin”和密码“1234”都很容易破解。x0rz认为,改变VSAT软件对其进行操纵是非常可能的。

有针对性的攻击甚至可以改变系统广播的坐标,可能允许有人伪造船只的位置,虽然航运业专家过去指出,伪造的位置可能很快被海上观察员发现。在这种情况下,VSAT制造商谴责客户没有更新默认的安全凭据。

很明显,航运业和其他许多行业一样,在应对这类问题时还有许多工作要做。但是意识正在增强。波罗的海国际航运理事会(BIMCO)和国际海事组织(IMO)最近推出指南,旨在帮助船东保护自己免遭黑客袭击。罗希指出,对使用U盘或个人设备风险理解能力较差的人,应该了解恶意软件在计算机之间传播的方式。

这是尤为重要的,因为船上的工作人员经常变化,如船员离开或重新分配岗位。但目前全球商数量超过51000艘,它们负责着世界贸易的90%。由于特别致命的恶意软件,马士基已经经历了重大的破坏。许多人在这件事之后要问的问题是:接下来会发生什么?

扫一扫
    关闭