日前，全球最知名的獨(dú)立安全檢測(cè)機(jī)構(gòu)NSSLabs發(fā)布報(bào)告稱，西門子的一個(gè)工業(yè)控制系統(tǒng)存在新的漏洞，容易受到黑客攻擊。這一消息使得去年因超級(jí)工廠病毒(StuxnetWorm)引發(fā)的制造業(yè)系統(tǒng)安全再次被攪熱。

　　漏洞或?qū)е鹿�業(yè)設(shè)備運(yùn)轉(zhuǎn)異常

　　據(jù)外電報(bào)道，5月中旬，兩名獨(dú)立安全測(cè)評(píng)員和NSSLabs發(fā)現(xiàn)廣泛應(yīng)用在西門子PLC(可編程序控制器)上的軟件SCADA(數(shù)據(jù)采集與監(jiān)視控制系統(tǒng))存在安全漏洞，StuxnetWorm可以很容易侵入，黑客可以利用漏洞編寫惡意軟件進(jìn)行攻擊。

　　據(jù)了解，存在漏洞的自動(dòng)化編程控制器為SIMATICS7-1200，系西門子近兩三年推出的新產(chǎn)品，體積非常小，是工業(yè)自動(dòng)化操作系統(tǒng)的核心，應(yīng)用領(lǐng)域十分廣泛，幾乎沒有行業(yè)限制。

　　西門子在自動(dòng)化工業(yè)操控體系幾乎占有壟斷性地位，其PLC系統(tǒng)廣泛應(yīng)用于生產(chǎn)企業(yè)和電力企業(yè)中，甚至包括戰(zhàn)艦上。安全測(cè)評(píng)員不無擔(dān)憂地表示，漏洞影響的范圍很廣，會(huì)影響到世界上每一個(gè)工業(yè)化的國家。

　　有專家介紹，StuxnetW orm是世界上第一個(gè)可直接破壞現(xiàn)實(shí)世界中工業(yè)基礎(chǔ)設(shè)施的惡意代碼。安天實(shí)驗(yàn)室技術(shù)發(fā)言人苗得雨說，StuxnetW orm的攻擊目標(biāo)是SIMATICWinCC軟件，而WinCC系統(tǒng)已經(jīng)在中國廣泛應(yīng)用于很多重要行業(yè)。

　　瑞星安全專家王占濤表示，StuxnetWorm的破壞功能必須依托西門子的操作系統(tǒng)完成，病毒會(huì)自動(dòng)搜索西門子的操作軟件進(jìn)行感染。這些網(wǎng)絡(luò)攻擊帶來的某些情況將會(huì)導(dǎo)致設(shè)備自己關(guān)閉，產(chǎn)生的故障和停電導(dǎo)致的故障類似。

　　中國受攻擊難以避免

　　由于西門子公司生產(chǎn)的PLC在我國的應(yīng)用相當(dāng)廣泛，新漏洞的發(fā)現(xiàn)再次引起業(yè)界的擔(dān)心。對(duì)此，西門子中國尚未公開表態(tài)。

　　據(jù)業(yè)內(nèi)人士介紹，PLC在中國市場(chǎng)占有率排名靠前。由西門子公司開發(fā)的類似系統(tǒng)在我國的多個(gè)重要行業(yè)如能源、電力、通信、交通等領(lǐng)域都有應(yīng)用。有報(bào)道稱，廣州石化、廣州南站、龍穴造船廠、華潤水泥、青海鹽湖工業(yè)、中航工業(yè)制造所等均為西門子的客戶。

　　苗得雨說，由于安全漏洞早已曝光，中國面臨攻擊也許是難以避免的事情。由于西門子使用統(tǒng)一的接口和標(biāo)準(zhǔn)，幾乎所有的中控系統(tǒng)都會(huì)面臨這樣的問題。

　　王占濤稱，去年瑞星曾經(jīng)監(jiān)測(cè)到了StuxnetWorm對(duì)中國企業(yè)的攻擊痕跡。據(jù)瑞星監(jiān)測(cè)，中國內(nèi)地已經(jīng)有上千家中國工廠以及一些大型工業(yè)行業(yè)的龍頭企業(yè)遭受攻擊，在使用的U盤和收到的郵件中，瑞星監(jiān)測(cè)到了相關(guān)的攻擊痕跡。
 
來源：南方日?qǐng)?bào)