- 天下Web only
Stuxnet於6月首次由VirusBlokAda發現,西門子則於隔月警告客戶,SCADA管理系統會遭受Stuxnet侵襲,Stuxnet的目標是西門子旗下的軟體WinCC。為了安全起見,SCADA系統通常不會連上網路,但Stuxnet可以透過隨身碟傳播,也能透過資料夾和印表機線路在區域網路傳播。
Stuxnet同時用了四種完全不同、先前無人知曉的漏洞,這種漏洞非常珍貴,駭客很少會一次全都用上,Stuxnet的製作者是為了增加滲透的機會才這麼做的。此外,在西門子的工業生產流程和管理系統方面,製作者也必須擁有非常詳盡的知識。
賽門鐵克指出,受感染的電腦有60%在伊朗、18%在印尼、8%在印度。這可能只是巧合,但如果Stuxnet真的瞄準了伊朗,可能目標之一便是布什爾的核子反應爐。不過,布什爾數年來問題繁多,最近再次延後啟用,可能也不是因為Stuxnet所致。
英國《經濟學人》獨家授權,天下精選翻譯,與國際財經趨勢同步
華文唯一授權,隔週三發送
請查看您的信箱,我們將寄送驗證信給您,確保未來信件會送到您的信箱