30行代码是如何毁掉27吨发电机的？| 传奇黑客故事
上述攻击事件或许已经足够骇人听闻。但请相信，黑客们的本事比你想象的大得多——一项发生于 2007 年的秘密实验证明，黑客可以仅凭一个不超过 GIF 大小的文件，就破坏一个国家的电网设备，并使其无法修复。
调查引出的意外发现
然而，当一位名为 Mike Assante 的网络安全研究人员对该攻击的细节进行深入研究时，他惊讶地发现，这种攻击并非源于俄罗斯黑客，而是一种由美国政府发明的电网入侵计划，而且早在十年前，美国就对这一计划进行了测试。
然而，多数网络安全工程师却并未将这类攻击放在眼里。因为当黑客黑进公用事业网络，并打开断路器致使网络瘫痪时，当时业界的普遍应对方法是，将入侵者踢出网络并重启电源，这是非常简单的操作。
但 Assante 却被一个更狡猾的想法所困扰：如果攻击者不只是破坏电网运营商的控制系统，关掉开关并造成短期停电，而是直接重新编程系统自动化程序，以及控制住能够自行决定电网运行而无需任何人检查的组件，工程师们又该如何应对？
另一个对电网安全至关重要的设备则是保护继电器（protective relay）。保护继电器常常被视为电网救生员，以防止电气系统中出现危险物理条件。例如当线路过热或发电机内部运转频率不同步时，保护继电器就会检测到异常并打开断路器，从而断开故障点，以免损伤昂贵的硬件，甚至防止火灾的发生。
但是，如果保护继电器瘫痪（或直接损坏），从而成为攻击者有效载荷的工具，又该怎么办？
Aurora 测试实验
这场实验在爱达荷国家实验室（Idaho National Laboratory）中进行。为了实现测试目的，爱达荷国家实验室提前建立起一个相当大的电网系统，并配有总长 61 英里的电线和 7 个变电站。
此外，美国政府还召集了包括来自美国国土安全部、能源部和北美电力可靠性公司（NERC）的官员，以及来自全国各地电力公司的高管，还有像 Assante 这样的研究人员和工程师进行旁观。所有人身处一个摆满了监视器的房间中，监视器则从几个不同角度，显示着大型柴油发电机的实时录像。
研究人员计划彻底摧毁这种非常昂贵且坚固的机械设备，但不是使用任何物理工具或武器，而是使用约 30 行代码，大约 140 KB 的数据，其大小甚至比今天网络上非常流行的 GIF 表情包还要小。
在遭到攻击之前，发电机的内部一直在与连接的电网顺利进行着工作。机器内部的柴油发生着雾化，以推动使发动机内部旋转的活塞，每分钟大约移动 600 次。而后一根带有包裹在铜线中的、缠绕在两个大块磁铁之间的杆随之转动，每次旋转都会在电线中产生感应电流，为 60 赫兹的交流电，最后将其功率馈入与其连接的更大的电网中。
此时，发电机的保护继电器的作用是，防止其在未首先同步至准确的节奏（60 赫兹）的情况下就连接至电力系统的其余部分。
但是，Assante 带领的黑客们刚刚对该安全装置进行了重新编程，从而改变了原本的逻辑——保护继电器观察到发电机已完全同步，但是由于已被 “翻转” 的逻辑，它打开了一个断路器以断开机器的连接。
而后，发电机由于负担减小旋转得越来越快，一旦保护继电器发现发电机的旋转加速到与电网的其余部分完全不同步，它又立即将其重新连接到电网中。
于是，当发电机再次连接到较大的系统时，就受到电网上所有其他旋转发电机的扭转冲击。巨大的机器随即发出剧烈震动，最终，连接发电机轴两端的橡胶垫圈被撕裂，机器内部燃烧产生巨大烟雾。这表明，黑客们攻击成功，27 吨的发电机彻底报废。
而从恶意代码被触发，到机器开始剧烈震动的整个过程，仅花费了不到一秒钟的时间。
伴随着监视器上清晰显示着的机器残骸，工程师们毫无疑问地证明了，攻击电力公司的黑客不仅可以暂时破坏目标的工作进程，还可以破坏其最关键的物理设备，而且无法修复。
一本有关电网黑客实验的书
资料来源：
https://www.wired.com/story/how-30-lines-of-code-blew-up-27-ton-generator/
实习/全职编辑记者招聘ing
加入我们，亲身体验一家专业科技媒体采写的每个细节，在最有前景的行业，和一群遍布全球最优秀的人一起成长。坐标北京·清华东门，在大数据文摘主页对话页回复“招聘”了解详情。简历请直接发送至zz@bigdatadigest.cn
评论