美军基地冷库疑似遭黑客攻击
I Think the Military Commissary's Freezers Were Hacked
最近几天，美国至少六个军事基地的Commissary冷藏系统几乎同时发生故障。这不是简单的断电，而是所有冰柜集体进入了加热解冻模式，导致大量食物变质。我深入调查后发现，DeCA的远程监控系统RMCS确实能控制解冻功能，而Claroty的研究也证实了Danfoss和Copeland等工业控制器存在严重漏洞。虽然目前尚无确凿证据证明这是黑客攻击，但多个基地同时出现这种特定故障模式，加上网络控制系统的存在，让这起事件显得绝非巧合。
这不是证明有人入侵了网络，但这一连串巧合实在令人难以忽视。
HN 评论区
234- CobaltFire
作为一名服役超过 20 年、职业生涯中大量时间都在 IT、安全等岗位度过的人：
不太可能是黑客攻击，更可能是配置错误或更新发送失误。
话虽如此，此次披露的时机和事件本身确实令人担忧。
关于此类攻击中价值最高的目标，你会想打击关岛、夏威夷以及其他孤立的海外地点，因为这些地方会产生连锁经济效应。特别是关岛，会导致灾难性的供应短缺，因为 DeCA 可能供应了该岛约 50% 的杂货（这是基于我在那里服役时间的粗略估计）。
- peterabbitcook
几年前，我参与过一个需要与 Siemens S7-1500 PLC 通信的服务项目。基于那个项目的经验，最近读到的关于未受保护的工业 PLC 的内容，一点也不令人惊讶。
我第一次打开 Siemens TIA Portal 和 PLCSIM 时心想：“哇，我没想到 Windows 95 的 GUI 库还在被支持。”我们雇佣的 PLC 承包商中，没人知道如何在这东西上启用 TLS（他们的默认用户名/密码通常是 admin/admin）。有个轶事：我曾花几个小时阅读文档、四处点击，试图让它接受由正规 CA 签名的 SSL 证书，结果不行；但它却接受了我用 openssl 自签的证书。
公平地说，Siemens PLC 编程领域的专家通常是偏机械类的工程师，安全既不在他们的技能树里，也不在他们的考虑范围内。
- 0xWTF
这令人不安地让人联想到 Hank Paulson 在 2014 年的著作《应对中国》（Dealing with China）中暗示的一个漏洞：
“每台非电动冷柜都附带 25 年的免费实时监控服务。2012 年春季参观该公司时，我目睹了 Broad Air 的太空时代控制室里的技术人员，正在检查其设备在西班牙阿道夫·苏亚雷斯马德里 - 巴拉哈斯机场、加州圣地亚哥的 Qualcomm 总部，以及佐治亚州美军基地 Fort Stewart[强调添加] 等地的运行性能。
“Zhang 表示，他 80% 的客户都是回头客。‘如果你能为客户带来长期利益，他们就会选择你。’”
- codingdave
作者并没有明确声称这是黑客攻击，只是说这是一种可能性。但他们却在提出更显而易见的问题之前，就径直沿着“可能是黑客攻击”的路径狂奔：美军到底有多少台冰箱？其中又有多少台出了问题？
因为正如作者所承认的，每天坏个六台听起来更像是常规的维护问题。如果是黑客攻击，我预期会有 50% 的设备出问题。但不知道总数是多少，我就无法判断这些事件到底有多严重。
- Zigurd
首先我们要承认，这很可能只是一个配置问题。
但如果没有考虑到它们故障的方式，我本来会更倾向于这个想法：它们启动了除霜循环，把冷冻室变成了加热器，导致食物更快变质。而且故障发生在夜间，推迟了问题的发现。
这可能只是坏运气叠加的结果。但一个能获取冷冻机规格的攻击者，可能会知道这些机器在单纯断电后能保持低温多久。
- mark-r
也许整个事件的要点并不是为了毁掉一些食物，而是为了以非机密的方式证明渗透进了国防部网络，从而引发广泛泄露？
- thomasjudge
我觉得有必要提一下，从国家安全角度看，至少其中几个基地非常关键。Fort Huachuca 是一个大型的 IT 和安全通信设施（美国陆军网络企业技术司令部、美国陆军情报中心、情报与电子战局）；F.E. Warren AFB 是运营战略核弹道导弹部队的三个空军基地之一。当然，这并不是说任何机密系统在此事件中可能遭到黑客攻击或处于风险之中。
- ungreased0675
事件发生在凌晨 2 点，这一时间点暗示了某种恶意行为，而非意外。那是最不容易被注意到的时候，但温度升高的时间足以让所有食物变质。