美国政府警告：超市与军事基地冷柜遭黑客大规模攻击
来源标题：US government warns of ‘ongoing cyber threat’ amid mass hacks of industrial retail and military freezers
美国网络安全和基础设施安全局（CISA）、FBI等机构联合警告，黑客正攻击联网的工业制冷与冷链监控系统，波及食品、交通、医疗运输等关键基础设施。攻击者可篡改温度，可能引发火灾隐患、库存损失并影响设备寿命。此前数周，英国和欧洲多国已出现两波针对冷柜和冷藏设备的攻击，影响至少十余个国家。
以下正文由 AI 翻译自 TechCrunch（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
美国政府警告称，工业制冷设备正面临“持续存在的网络威胁”。此前有报道称，针对全球各地超市、美军基地以及至少一家血库的冰柜和冰箱的网络攻击已经发生。
美国网络安全机构CISA、FBI以及其他几个联邦政府部门周四在一份联合声明中警告称，黑客正在瞄准并入侵杂货店和冷库设施中连接互联网的制冷和冷链监控系统。声明称，这些黑客攻击正在冲击食品、农业、运输和药品配送等行业的关键基础设施。
这些机构警告称：“如果被成功利用，攻击者可能改变温度，并可能造成物理影响，例如火灾隐患、库存损失以及系统使用寿命的改变。”
这一警告发布之前，最近几周已有多波针对英国和欧洲各地工业制冷设备的网络攻击。两波独立的攻击使黑客得以调高至少十几个国家冰柜和冷藏设备的温度，导致解冻食品变质并毁坏农产品。部分受影响系统包括丹麦公司Danfoss生产的远程控制制冷设备，该公司已停止为其客户冰柜提供安全更新。
黑客还瞄准了法国一家血库，导致其冷藏设备调高了存放捐献血液的冷藏单元温度，但在攻击危及血液储存之前被阻止。据路透社报道，美国国防部正在调查一系列针对军方所使用冰柜的黑客攻击。这些攻击最初由Signal和Silence报道。
美国尚未将这些黑客攻击归因于特定组织或政府，但安全研究人员普遍将攻击归因于伊朗；据报道，美国官员也怀疑伊朗是可能的幕后黑手。
CISA、FBI以及农业部、卫生与公众服务部和交通部敦促受影响行业将远程控制系统从互联网上移除，更改并加强密码，尽可能应用补丁，并淘汰供应商不再支持的设备。
在另一份情况说明书中，这些部门表示，黑客可能试图“迫使设备进入持续加热和除霜循环，这可能导致大范围库存损失和设备危险”。
CISA代理网络安全负责人Chris Butera表示：“每一个依赖制冷和监控系统的组织都应该假设自己可能成为目标。”
当你通过我们文章中的链接购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。
Zack Whittaker 安全编辑 可通过Signal加密消息联系他，账号为zackwhittaker.1337。你也可以通过电子邮件联系他，或发送邮件至[email protected]以核实联系请求。
11月4日 波士顿
买一送一 带上你的联合创始人或合作伙伴，免费参加TechCrunch年度终极创始人训练营，覆盖更多内容 在买一送一优惠到期前预订
随着电力等待时间增加，数据中心转向旧喷气发动机 Aditya Mehta
纽约市Mamdani因监控技术批评Madison Square Garden所有者 Zack Whittaker
Anthropic警告称其已非常接近RSI能力，即自我构建AI Julie Bort
《纽约时报》和其他媒体机构因涉嫌内容抓取起诉网页浏览器Brave Rebecca Bellan
Ninja首款微波炉一次性取代了我厨房里的两件电器 Lauren Forristal
英国《金融时报》报道称，Anthropic预计在IPO后将被信用评级机构给予高“垃圾”评级 Lucas Ropek
Google首颗数据中心卫星已上线并正在写诗 Tim Fernholz
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。