您现在的位置: ag8亚洲国际 > 网络安全 >
供水网络安全威胁:未曾注意的旁路攻击(附直
作者:   ag8亚洲国际   

  编者荐语:随着国际环境的日趋紧张复杂加之智慧水务的快速发展,供水企业难免会遇到信息与网络安全方面的问题。供水行业的网络安全是 E20供水圈层关注的热点线 供水研究中心期待与各位读者深入探讨供水网络安全的话题!

  互联网时代,水务行业内受黑客攻击的现象早已经屡见不鲜,尤其工控方面,存在漏洞的现象更是普遍。但今天,水务经理人要提醒大家的,除了要注意网络安全外,还要更多顾及“信息安全”。

  今天要提醒大家的除了这些信息传输过程中的网络安全外,还有一个新名词,值得大家关注,那就是旁路攻击。而这个“旁路”的观念,或许对提升我们的安全认知,更有帮助!!!

  旁路攻击,原本是密码学中的一个概念,是指黑客绕开了信息传输过程中的编码、传输、加密这些规定路径,而通过物理世界中一些原本意想不到的信息渠道(比如像是声音、亮光、发热等等),来破解或者窃取想要的数据。

  2020年6月12日,科技媒体《连线》杂志报道了一项来自以色列科学家的技术进展。在这项研究里,研究人员在几十米开外,通过观测一间屋子里面的电灯泡,居然就可以窃听到房间里面的声音。

  原理不复杂,声音的本质是物体的振动。当我们在房间里说话或者放音乐的时候,周围的物体就会在声波的驱动下以类似的频率和节奏振动起来,振动的幅度可以达到微米甚至毫米的量级。这时候如果能用测量仪器,观测记录下这些物体表面的振动幅度,理论上就可以还原出房间里面的声音。

  研究人员于是选择了一间亮着吊灯,并且没有拉窗帘的办公室;在距离房间25米远的过街天桥上架起了望远镜,瞄准这个房间里面的灯泡。然后用光电传感器记录望远镜所观察到的房间里面灯泡振动的数据,最后再通过笔记本电脑用算法过滤掉数据里面的误差噪声,就还原出了你最开始听到的那一段声音。

  你看,原理简单,但技术的飞速发展,导致硬件的感知能力加强,打通了许多旁路,旁路的攻击更是防不胜防!这项技术背后的一个信息安全理念,很值得我们留意,那就是所谓的“旁路攻击”。发布这项技术,并不是想鼓励大家有什么“危险的想法”,而是要提示人们存在这种数据隐私被窃取的可能性。

  未来,随着智能家居、物联网等等技术的普及,我们各种的日常行为,被意想不到的渠道所记录甚至泄露的风险也会越来越高。推荐这项研究的原因,也是邀请大家不妨畅想一下,身边还有哪些类似灯泡这样的旁路安全隐患。也许某一天你就会像科学家一样,又为整个社会发现了一个安全漏洞。

  想起以前报道过的一件事儿,大庆油田刚发现那会儿,其地理位置、规模和加工能力是严格保密的,但日本人却是最先最先知道的。

  首先,日本人找到了一副铁人王进喜的画报,从其衣服穿着分析出了油田的大概位置;又从来往的油罐车上覆盖着很厚一层土的信息入手,从土的颜色和厚度得出了“大庆油田在东北三省偏北”的结论。接着,结合对某杂志上发表的王进喜的事迹介绍和报道中的一句话的分析,最终于得到了大庆油田的准确位置。

  其次,再对报道中王进喜去大庆工作的时间等继续分析,得出了从东北北部到松辽油田统称为“大庆”,从而分析出了大庆油田的规模。

  最后,日本人又从画报上找到了一张炼油厂反应塔照片,根据塔上的扶手栏杆与塔的相对比例,估计出了大庆的加工能力。

  于是,日本人做出了中国必定要大量引进采油、炼油设备的判断。立即组织专家攻关,全面设计出了适合中国大庆油田的设备,最终,在激烈的国际竞争中,一举中标。

  随着科技日新月异的不断进步,未来,一切细微的,直接的,间接的相关联的事物以及人们主观感受觉得不可能的事,都将成为获取信息的源泉。那时,只要专门针对,隐私的定义将被改写或将不复存在。水务行业中,围绕着“水质”、“水量”两类数据,将会演绎出多少信息源的“旁路”呢?

  略举数例:异地水表的对话,智能水表照顾独居老人。有兴趣可以点击阅读,如果你有更好的案例,也欢迎你在文章末尾留言。

  对于水务行业的网络安全的危害,我不必赘言,但是作为水务公司经营者必须扪心自问几个问题,也许这是未来供水行业中的发展变量,也许这是水务行业的发展趋势,或明或暗中,指引着这个行业的前行方向。01除了网络安全之外,你知道水务行业,有哪些信息安全吗?你知道中间有你看不到、看不懂的安全隐患吗?02从中你能意识到水务公司的数据价值吗?你能够想象到以后水务公司的数据管理将会是什么模式吗?政府部门将如何介入吗?比如:水务公司以数据为纽带,将与公安部门、金融部门、电信部门、寻常百姓发生什么样的关系?如何适应政府部门对民生数据的管理要求?03

  你是否意识到,在水务行业中,有多少披着“大数据”标签,不知不觉中,很可能我们一直捧着的“大数据”,这个金饭碗,早已经在别人手里端着,成了别人的商业模式04

  你一定有一些深刻体会的行业案例,拜托你在留言区分享出来,我们将进一步深入讨论。欢迎大家留言讨论!

  版权声明:凡注明来源为“中国水网/中国固废网/中国大气网“的所有内容,包括但不限于文字、图表、音频视频等,版权均属E20环境平台所有,如有转载,请注明来源和作者。E20环境平台保留责任追究的权利。

  2016年12月25日,全国人大常委会通过《环境保护税法》,并将于2018年1月1日起施行。这是我国...



版权所有@ < 贵州ag8亚洲国际信息技术产业联盟 >
邮箱:gzitia@163.com
联系地址:贵州省贵阳市云岩区延安中路丰产支路1号振华科技大厦23楼F座