你能黑掉整座城市吗

作者:李琰 来源:《意林12+》

  在风靡欧美的电子游戏“Watch Dog”(看门狗)里面,有一个上帝般存在的中央控制系统,它可以控制一切科技产品。在游戏里,你可以扮演黑客,借由这个系统来操纵与之连接的所有设备,如此,整座城市都是你的武器。你的智能型手机能够随时随地控制所有的公共设施:你可以通过操作交通信号灯引发连环撞车事故来困住你的敌人;紧急停止列车以躲过警方的追缉;或者快速升起开合桥来摆脱敌人。

  在现实生活中,黑客也可以像这样将整座城市玩弄于股掌之间吗?答案似乎是肯定的。

  交通灯信号,监控摄像机……在未来几年,城市的很多重要服务设备都将通过互联网来远程控制,就像游戏里那样。这让我们的生活更加便利,不过也带来了更多的风险。

  作为城市的心脏,发电厂看似被置于重重保护之中:四周环绕着高高的铁丝网,铁网内外的每一寸土地都在监控摄像头的监控之中。现在,大多数发电厂都是通过网络来远程维护和监控各种设备,但登录密码简单且固定不变,使得黑客可以很容易地侵入控制系统。

  从2011年至今,已经有1000多家欧洲和北美的能源公司遭到了俄罗斯黑客组织“蜻蜓”的袭击。

  黑客侵入控制系统之后可以控制设备,例如水泵或冷却系统,使它们停止运转。然后整个城市都将陷入黑暗和混乱,还可能造成数以百计的死伤事故。

  可是黑客是如何找到这些设备的呢?只需要打开搜索引擎Shodan就可以了。与Google搜索网页不同,Shodan搜索的对象是一切与互联网连接的设备,比如摄像头、打印机、手机、路由器等。

  还有许多设备,比如电表、报警系统、监控摄像机控制系统和交通信号灯控制系统等,居然是没有密码保护的,任何人都可以访问它们的信息。美国网络安全工程师保罗每16分钟就能找出3万个未受保护的系统。

  2013年,美国著名的记者麦克·黑斯廷斯死于一场车祸。在此之前,他在发给朋友的邮件中称自己正在负责一个大新闻,却被联邦调查局盯上了,需要消失一段时间。然而邮件发出的15个小时之后,他开的车撞上了树,爆炸引发大火,最终车毁人亡。洛杉矶警方坚称这是一次意外事故。然而汽车专家对此提出了质疑,他们指出黑斯廷斯所驾驶的汽车安全性能很高,爆炸起火的概率非常低。有人认为出现这种反常情况有可能是有黑客入侵汽车的控制系统,制造了这起车祸。

  如何找到黑客?美国的恶意软件专家凯尔·威尔霍伊特利用“蜜罐陷阱”来追踪黑客,其实质就是特意设计有漏洞的系统来吸引黑客的攻击。

  威尔霍伊特利用自己买的一些二手设备,制作了一座水力发电站的控制系统,这个冒牌发电站看起来像模像样的。没过多久,黑客就找到了这只“蜜罐”,并对其发起了攻击。然后威尔霍伊特追踪发动袭击的服务器,从而大致确定黑客的位置和他们使用的IP地址。

  虽然有办法找到黑客,但黑客们可以躲在世界上的任何一个角落,将他们绳之以法很艰难。如果我们再不保护我们的监控摄像机、交通信号灯的基础设施和发电厂等工业设施的控制系统,它们会继续成为黑客的武器,我们的城市将陷入混乱。