北京快三走势图

二手挖掘机市场
行业新闻

>> 当前位置:二手挖掘机 > 行业新闻

挖掘机即将进入无线遥控时代

2019-01-19 21:50

    您是否知道制造业和建筑业使用无线遥控器来操作起重机,钻机和其他重型机械?
    事实上,目前无线遥控在指挥控制的起重机上已经逐渐普及,因为使用遥控来控制起重机,一方面可以有效地保证操作人员的安全,另一方面可以大大降低故障率,提高工作效率。然而,根据近年来科学技术的发展趋势,无线遥控起重机等重型机械很容易受到攻击。
    发现恶意行为者可以利用注入命令、恶意重匹配等攻击介质,甚至为远程控制设备创建自己的自定义损坏命令。
趋势技术在“无线遥控器安全性分析”报告中指出:研究结果表明,工业遥控器的安全性远低于车库开门器的安全性。

挖掘机即将进入遥控时代

    总体情况呈现:从IT世界的角度来看,遥控工业设备似乎总是存在设计中的一个或另一个安全问题。根据趋势科技的说法,其中一家供应商特别提到了客户的反复意见:他们希望使用计算机而不是手持遥控器来发送命令,而无需按下手持遥控器上的按钮。这将是更复杂的自动化过程的一部分,因为在此过程中不会有人为参与。
    趋势技术解释说,即使是无线(RF)控制器与其相关设备之间的匹配机制,也旨在防止协议级干扰,并允许多个设备以安全的方式同时运行。
    是的,根据设计,其中一些工业设备已经允许一个操作员同时向多个设备发送命令。
    除了基本的“重播攻击”(重播攻击)外,恶意行为者可以利用的攻击媒介还包括命令注入、“e-停止滥用”(罪犯可以通过不断广播紧急停止命令导致拒绝服务)或恶意重编程等。在对控制器/接收器进行(接收机对)的详细测试中,趋势科学家发现,伪造了由操作员向目标设备发出的电子停止覆盖合法命令。
    所谓的“重放攻击”也称为重放攻击,重放攻击或新鲜攻击,它们以恶意或欺诈的方式反复拒绝有效的数据传输。重播攻击可以由发起者发起。它也可以由拦截和重新发送数据的敌人完成。攻击者使用网络窥探或其他方法窃取身份验证凭据,然后将其重新发送到身份验证服务器以欺骗系统并最终接管目标工厂。
    一般来说,来自同一供应商的设备在其所有无线数据包中使用相同的校验和值,用于检查数据处理和数据通信领域中目的地的一组数据项的总和。这也使得恶意参与者更容易嗅探并成功地对这些特定协议进行反向工程。另一个目标设备甚至不实现滚动码机制,这意味着在执行操作之前,接收设备不会以任何方式验证接收到的代码,因此即使是淘气的孩子也可以使用红外信号记录器/发射器通过客厅窗口关闭邻居的电视。
    趋势还发现,它测试的用户重编程设备“对无人值守的重编程(例如操作员身份验证)没有保护”。
    虽然后者听起来可能很可怕,但工厂和建筑工地确实有一定程度的人身安全;这还远远不够完美,但至少可以防止外国入侵者爬上活生生的起重机,让笔记本电脑或自制控制器与活吊车配对,或试图用恶意固件刷新设备。然而,这种有限的实物保障并不能替代合理的设备安全。
    趋势科技还强调,脚本小子不仅可以对工厂执行某些类型的攻击,而且远程攻击者也可以使用电池驱动的蜂窝“调制解调器/猫”(可以从计算机转换数字信号的计算机硬件)。它是可以沿普通电话线传输的脉冲信号,这些脉冲信号可以由线路另一端的另一个调制解调器接收,并转换成计算机可读语言以实现持久访问。
趋势科技在其报告中指出:

一般来说,由于停工成本高,业务连续性受到限制,对大型二手挖掘机等重型机械的维修一直存在争议。此外,在这一领域没有“法医”这样的要素。只有在“物理层面”才会审查安全事件,而且通常只需更换一些部件就能迅速恢复正常。换句话说,数字攻击在这个领域被认为是“不可能的”。
    最后,趋势表明,系统集成商应该警惕客户开发套件中潜在的漏洞。从长远来看,公司应该放弃专有无线协议,采用开放标准。此外,该公司还强调,作为一个开放的无线通信标准,低功耗的蓝牙要比许多“逆向工程”标准安全得多,事实证明,这些标准要安全得多。他们破解的一些标准“根本不安全”。
    就在三个月前(2018年11月),美国计算机应急响应小组(美国CERT)警告称,Telecrane F25系列网络化建筑起重机存在漏洞(CVE-2018-17935),未经授权的用户可以查看。命令,重放命令,控制设备或块设备不运行,并建议Telecrane设备的相关客户及时修补其控制系统。如果它们没有得到及时修补,恶意行为者将能够通过无线电信号远程操作起重机。
与其说是技术问题,不如说是哲学问题。一方面,当它是一个简单的私有离线网络时,你不想为了安全而加载东西;另一方面,你不想把这个致命的东西交给不了解这些问题的客户,因为这样做就像把湿手指插入电源插座。
 

电话:18013225455

地址:安徽省马鞍山市博望区S314

Copyright © 2019 马鞍山二手挖掘机市场 版权所有 网站地图 技术支持:

北京快3杀号软件 贵州快3APP下载 海南4+1 博九平台 河北快3 福建快3软件下载 海南4+1 甘肃快3杀号软件 河北快3APP 甘肃快3APP下载