数控冲床潜在的危险(趋势科技表示：现代制造数控 (CNC) 机器容易受到黑客攻击)

Posted 2023-05-27

篇首语：少而好学，如日出之阳;壮而好学，如日中之光;老而好学，如炳烛之明。本文由小常识网(cha138.com)小编为大家整理，主要介绍了数控冲床潜在的危险(趋势科技表示：现代制造数控 (CNC) 机器容易受到黑客攻击)相关的知识，希望对你有一定的参考价值。

趋势科技本周将在亚特兰大的SecurityWeek 2022 ICS 网络安全会议上展示这项研究，也可以通过 SecurityWeek 的虚拟活动平台在线加入。该活动的注册仍然开放。

可以对 CNC 机床进行编程，以高效、一致和准确地执行范围广泛的任务。它们包括铣床、车床、等离子切割机、放电加工机、水射流切割机和冲床。

数控机床越来越复杂，用户可以远程操作它们并通过安装插件来扩展它们的功能。这种日益增加的复杂性意味着它们可能越来越容易受到网络攻击。

趋势科技研究人员分析了来自 Haas、Okuma、Heidenhain 和 Fanuc 的 CNC 产品，这些产品被全球制造组织使用。分析表明，这些供应商中的每一个提供的机器都容易受到大约十几种类型的攻击。

研究人员证明，攻击者可能会造成损害或破坏，他们可以劫持机器或窃取宝贵的知识产权。这些场景中的每一个都可能对组织产生重大的财务影响。

例如，黑客可能会通过更改设备的某些几何形状或控制器的程序来损坏或破坏 CNC 机器或机器正在处理的项目。攻击者可能会造成明显的损害，或者他们可能会进行细微的更改，从而导致产品出现缺陷。

黑客还可以通过触发警报来破坏制造过程，导致机器停止运行，直到有人干预。这些警报旨在在出现软件或硬件故障时停止机器，但攻击者也可能触发警报。

有权访问 CNC 机器及其相关系统的威胁参与者可能会发起勒索软件攻击，其中文件被加密或合法用户被阻止访问用户界面。

另一个风险与数据盗窃有关。这些机器通常负责制造设计非常有价值的零件。攻击者可以窃取目标机器运行的程序，然后轻松对其进行逆向工程以获取代码。

此外，CNC 控制器可以存储与生产相关的有价值信息，这对于专门从事企业间谍活动的攻击者也很有用。

趋势科技表示，这些类型的攻击可以通过使用工业入侵检测和预防系统、分割网络、正确配置 CNC 机器并确保它们始终处于最新状态来防止。

这家网络安全公司去年开始通知受影响的 CNC 供应商，并表示他们都已采取措施降低恶意攻击的风险，包括通过补丁和新的安全功能。