美國佛羅里達州奧德瑪爾市（Oldsmar）有間淨水場近日遭到駭客入侵，駭客侵入淨水場中的控制系統，打算將水中的氫氧化鈉（Sodium Hydroxide）濃度從100ppm 調高至 11100ppm（大增 111 倍）；所幸及時被員工發現。而根據事後調查，淨水廠被駭跟他們現在還使用 Windows 7 及遠端控制軟體 TeamViewer 息息相關。
根據外國媒體 ZDNet 報導，美國佛羅里達州奧德瑪爾市淨水處理廠一名員工發現，有駭客入侵內部電腦，並正試圖改變淨水廠的水質，將原本水中的氫氧化鈉濃度從原本的 100ppm 調高至 11100ppm；而員工發現後即時阻止，因而未釀成大禍。
而在成功阻止駭客之後，淨水廠也立即報警，同時美國聯邦調查局（FBI）和刑事局也介入偵查。調查結果顯示，駭客是透過淨水廠使用的遠端控制系統 TeamViewer 入侵淨水電腦控制系統，所有廠內的管理員都可使用 TeamViewer 進行遠端連線，而且皆使用同一組帳號密碼。TeamViewer 是一個遠端控制軟體，相容於 Microsoft Windows、macOS、Linux、iOS、Android 作業系統，也可以透過網頁瀏覽器連線已安裝 TeamViewer 的電腦。
事實上，Teamviewer 過去便曾出現遭駭客植入後門程式及存在遠端漏洞等問題，而本次淨水廠遭受攻擊，是駭客利用 Teamviewer 漏洞還是員工帳號被駭尚不得而知。不過，FBI 提醒，不管是聯邦政府或是私營企業，都該注意該應用程式。這類遠端控制軟體應該要搭配複雜的「強密碼」，同時使用者應該要保持警覺性；否則駭客若是獲得帳密之後，很容易便可進行遠端控制，或是在電腦中安裝木馬程式跟惡意軟體。
報導指出，除此之外，FBI 調查後也發現，該淨水廠仍在使用已停止更新的 Windows 7，且控制系統除了可與外部網路進行直接連接外，竟沒有裝設任何防火牆，就資安角度來看，實在充滿風險。
FBI 表示，雖沒有明顯證據顯示 Windows 7 存在明顯漏洞讓駭客有機可乘，但繼續使用舊系統仍有極大風險。FBI 警告，指出繼續使用 Windows 7 是件危險的事情，因為舊的系統早已停止更新且不支援新的安全防護，呼籲不論是民間企業或是政府單位，都應及早更新作業系統。
資料來源：
軟體更新維護諮詢：
恩萊特科技股份有限公司 Enlight Technology Co., Ltd.
Mentor, A Siemens Business Authorized Distributor
更多研習資訊：www.enlight-tec.com
302新竹縣竹北市復興三路二段168號6樓之一
電話：03-602-7403
傳真：03-621-0304
sales@enlight-tec.com
Comments