聯網 UPS 設備成為駭客攻擊對象 - 工程師

Ophelia avatar
By Ophelia
at 2022-04-01T10:55

Table of Contents

聯網 UPS 設備成為駭客攻擊對象

https://bit.ly/36PS7JQ

2022 年 3 月 29 日,美國網路安全和基礎設施安全局 (CISA) 警告美國機構要保護聯網
的 UPS 設備免受駭客攻擊。由於,UPS設備經常用於關鍵任務環境中的應急電源備用解決
方案,包括數據中心、工業設施、伺服器機房、公共基礎設施和醫院。還有,連接到
Internet 以允許管理員執行各種遠端任務,例如電源監控和日常維護,這也使它們容易
受到攻擊。CISA和能源部意識到,威脅行為者可以訪問各種聯網的不間斷電源 (UPS) 設
備,通常是藉由未更改的默認(default)用戶名稱和密碼。

如何阻止UPS受到攻擊
建議的緩解措施,包括查找組織網路上的所有 UPS 和其他應急電源系統,並確保它們無
法通過 Internet 訪問。如果無法避免將其管理界面連接到 Internet,建議管理員 [
PDF ] 將設備置於虛擬專用網絡 (VPN) 後面,啟用多因素身份驗證 (MFA),並使用強密
碼或密碼短語來阻止暴力破解的試探。

這些建議,還包括檢查 UPS 是否沒有使用出廠默認憑據、來防止攻擊者嘗試使用它們並
接管目標設備。還敦促美國企業實施登錄超時/鎖定策略,以阻止這些針對 UPS 和類似系
統的持續攻擊。除了默認憑據外,威脅者還可使用關鍵安全漏洞來遠程接管不間斷電源
(UPS) 設備,並允許他們遠程燒毀或禁用電源。例如,一組被跟踪駭客攻擊TLStorm 的關
鍵零日漏洞,可被未經身份驗證的攻擊者遠程利用而無需用戶交互驗證,這些漏洞已知會
影響施耐德電氣子公司 APC 的 SmartConnect 和 Smart-UPS 設備。

--

All Comments

醫生看到科技業分紅會覺得絕望嗎

Doris avatar
By Doris
at 2022-04-01T08:04
整個看下來,說真的,能夠從事自己所愛的工作還是好事,風口這東西,特別是十年二十 年風向會如何吹,如果真的能預測,那也能預測下期樂透,讓自己一直中頭彩。wwww 可以看看PCMan與LXDE/LXQT的作者,本來是醫師,後來轉職軟體工程師,他也是認為還是 從事自己所愛的工作,比啥社經(射精?)地位還來的重要。 ...

IC產品工程師與測試工程師哪個好?

Olivia avatar
By Olivia
at 2022-03-31T22:33
幫朋友代po ——————————————————————— 小弟目前在晶圓廠擔任整合三年, 預計轉職IC產品工程師或IC測試工程師, 想請教行業內鄉民的看法, 以下是我粗淺的分析: 產品工程師(PE) 工作內容:產品tape out、盯CP yield、PFA分析、擔任Foundry、RD、TE ...

醫生看到科技業分紅會覺得絕望嗎

Hedda avatar
By Hedda
at 2022-03-31T22:15
: 推 stlinman: 有聽過醫生世家,沒聽過工程師世家,懂? 150.116.129.113 03/30 01:09 工程師世家來了 第一代 https://ja.wikipedia.org/wiki/島安次郎 島安次郎(1870年9月2日 - 1946年2月17日) 漢藥店的兒子,主持日本高速蒸氣機 ...

原相退出TWS晶片市場 原睿賣給聯發科旗下

Dora avatar
By Dora
at 2022-03-31T22:14
新聞標題: 原相退出TWS晶片市場 原睿賣給聯發科旗下達發 2022/03/31 17:18:26 經濟日報 記者鐘惠玲/即時報導 感測IC廠原相(3227)於31日宣布,出售旗下原睿科技的股權,給聯發科(2454)旗下的 達發。由於原睿主要是投入TWS真無線藍牙晶片開發,與達發是市場競爭關係,此 ...

旺宏部門請益

Hedy avatar
By Hedy
at 2022-03-31T22:06
代友詢問 小弟朋友最近面上智慧工廠軟體設計工程師(MKD10)-8吋廠 想詢問有大大可以分享此單位的風氣跟資訊嗎?以及學得到東西嗎? 會推薦新鮮人去嗎? - ...