美国联邦调查局 (FBI) 和网络安全和基础设施安全局 (CISA) 发布联合警告，称全球范围内针对工业冷却系统和冷链 (Cold-chain) 监控系统的网络活动日益频繁。这项由美国卫生部、农业部和运输部共同参与的警告强调，攻击者正试图获取医疗保健、食品生产、化学设施和运输等关键领域所使用的温度控制单元的访问权限。
攻击机制与潜在风险
根据联合声明，攻击者利用了缺乏安全更新或直接连接到互联网的电子控制单元中的漏洞。这些设备允许操作人员远程监控温度、管理除霜周期 (Defrost cycles) 并控制冷却设备。
黑客使用的技术包括身份验证绕过 (Authentication bypass)、任意代码注入 (Arbitrary code injection)，或利用薄弱设置来强制修改温度。这些攻击带来的主要风险包括：
- 食品库存和敏感医疗产品的损坏。
- 由于运行不规律导致冷却设备使用寿命缩短。
- 由于系统压力增加而引发火灾风险。
- 失去对真实温度的监控能力和可见性，导致操作人员无法发现故障。
这一威胁究竟改变了什么？
这一威胁代表了从针对数字数据的攻击向针对运营技术 (OT) 攻击的危险转变，软件漏洞会导致现实世界中具体的物理后果。这已不再仅仅是信息窃取，而是对粮食安全和公共安全的直接威胁。
欧洲已经见证了这些攻击的影响；去年 10 月，法国有 250 至 350 家超市遭受攻击，导致除霜功能被激活并导致温度升高。法国血液基金会 (EFS) 也报告了一起影响了三处血液制品存储设施冷却设置的事件。
建议的保护措施
为了应对这些威胁，美国机构向各机构提出了以下技术建议：
- 系统隔离： 将运营技术 (OT) 系统与公共业务网络分离。
- 确保访问安全： 将控制单元从公共互联网中移除，并确保任何必要的远程访问都是安全的。
- 身份管理： 更改默认密码并实施强身份验证策略。
- 持续更新： 应用所有可用的安全更新以修补漏洞。
- 物理监管： 设定安全的温度限制，以防止控制器在可接受范围之外运行。