IOT 物聯網 - 資安趨勢部落格

無線連接：了解演變中通訊管道意料之外的風險

2024 年 09 月 30 日2024 年 10 月 29 日趨勢科技 TrendMicro

本文探討傳統網路資安鞭長莫及的物聯網 (IoT) 裝置不斷成長所帶來的策略性風險。

主要重點

本文點出了物聯網 (IoT) 裝置數量不斷成長所帶來的策略性風險，這些裝置讓駭客有機會利用可視性漏洞與側面管道來入侵企業。
資安長 (CISO) 必須在風險模型、資安措施以及漏洞修補當中考量到這些挑戰，企業也必須不斷更新自己的資安模型來應付持續演變的威脅。
各式各樣的技術為駭客提供了非正規的連線方式與側面入侵管道道，成為室內及戶外 IoT 裝置的資安挑戰。
IoT 裝置的日益普及不僅引發了隱私權疑慮，也為關鍵基礎設施帶來威脅，更為企業、政府機關及一般個人帶來了網路資安風險。

簡介

這份報告深入探討企業內一些必須立即受到關注的策略性風險。我們正在見證 IoT 裝置的成長，這些裝置已超出傳統網路資安控管的範圍。掌握此一變化相當重要，因為它讓駭客有機會經由企業目前大多無法監控的可視性漏洞與側面管道入侵。
這份報告深入探討企業內一些必須立即受到關注的策略性風險。我們正在見證 IoT 裝置的成長，這些裝置已超出傳統網路資安控管的範圍。掌握此一變化相當重要，因為它讓駭客有機會經由企業目前大多無法監控的可視性漏洞與側面管道入侵。
-下載這份指南

繼續閱讀

Tesla 贊助趨勢科技汽車駭客大賽

2023 年 09 月 04 日2023 年 09 月 04 日趨勢科技 TrendMicro

第一屆Pwn2Own Automotive汽車駭客大賽將於2024年1月在東京舉行

【2023年9月4日，台北訊】全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704)宣布全球領先的汽車製造商將成為其第一屆Pwn2Own Automotive汽車駭客大賽的主要贊助商，全球好手將齊聚一堂，爭奪高達一百萬美元的總獎金與獎品(汽車)。

Pwn2Own Automotive 進一步消息

趨勢科技威脅研究副總裁Brian Gorenc表示：「Pwn2Own是趨勢Zero Day Initiative (ZDI)漏洞懸賞計畫的重要支柱，多年來，這項計畫一直協助我們發掘消費性、工業及新興技術領域的最新漏洞。我們很高興並歡迎Tesla(特斯拉)成為我們的主要贊助商，而我們也加倍投入更多力氣來擴大我們在車用資安領域的影響力。」

Pwn2Own Automotive由ZDI與趨勢科技車用資安新公司VicOne共同合辦，這是全球第一個唯一以聯網汽車安全為主題的競賽。結合VicOne深耕汽車生態系的專業知識以及ZDI平台來正面解決該領域的挑戰，勢必能帶來車用資安與威脅追蹤的綜效。

繼續閱讀

聯網汽車的網路資安風險將如何演變

2023 年 08 月 02 日2023 年 07 月 18 日趨勢科技 TrendMicro

看看未來幾年聯網汽車的網路資安風險將如何演變

長久以來，趨勢科技一向都能準確預測資安威脅下一步將瞄準我們數位聯網世界的哪些地方。事實上，正是這樣的專業能力才促使我們成立了多家獨立的子公司，例如專精聯網汽車網路資安的 VicOne 就是一例。

由於我們一向走在時代尖端，因此業界許多企業都還未認真思考這項議題。但請放心，駭客們早就想到了。我們預料未來 3 至 5 年之內聯網汽車的網路資安風險將出現重大轉變。

繼續閱讀

Lemon Group 利用預先感染的裝置打造自己的網路犯罪事業

2023 年 07 月 18 日2023 年 07 月 18 日趨勢科技 TrendMicro

本文說明 Lemon Group 如何利用預先感染的行動裝置來打造犯罪事業，以及這樣的模式如何複製到其他物聯網 (IoT) 裝置。這項研究的所有發現已在 2023 年 5 月新加坡舉行的 Black Hat Asia 2023 駭客大會上發表。

趨勢科技在接獲並追查一起有關行動裝置被用於詐騙的案件時，分析到一個被預載了兩種不同惡意程式載入器 (loader) 的裝置，這兩個載入器分別會從不同駭客集團下載其他元件到裝置上安裝。不久前，我們才在 5 月舉行的 Black Hat Asia 2023 駭客大會上發表了這份研究的完整內容，詳細揭露了駭客用到的其他系統、公司名稱與其他營業據點、獲利途徑、Telegram 群組以及員工個人檔案。

本文說明這個我們稱為「Lemon Group」的駭客集團如何透過行銷和銷售預先感染的裝置來打造他們的犯罪事業，以及他們的賺錢策略。此外，我們也大致說明這些裝置是如何遭到感染、使用什麼惡意擴充元件，以及該集團的商業合作關係。

繼續閱讀

揭露 CNC 工具機的資安盲點

2023 年 01 月 02 日2022 年 12 月 12 日趨勢科技 TrendMicro

工業 4.0 促使了智慧工廠的誕生，大幅改善了機械加工流程，但卻也為網路犯罪集團開啟了一扇大門讓駭客有機會掌控連網的加工設備，如：CNC 工具機(computer numerical control )。為此，我們特別研究了 CNC 工具機的潛在資安威脅，以及製造業者該如何防範相關的風險。

第四次工業革命，也就是一般常說的「工業 4.0」，已經改變了工廠的作業方式。它宣告了一種採用創新技術將企業製造流程各層面最佳化的時代來臨，其中也包括電腦數值控制 (CNC) 工具機這類加工設備。CNC 工具機在生產線上扮演著非常重要的角色，因為它們可透過不同旋轉軸上的刀具快速而精準地切削出形狀複雜的零件。CNC 工具機可根據控制器參數化程式來移動刀具，這些參數可依據生產規格而輕易修改，所以只要一台工具機就能透過不同的程式來生產各種不同的產品。

在工業 4.0 環境下，各種製造設備 (如 CNC 工具機) 現在都具備連網與智慧連線功能，製造業也因此縮短了停機和重新設定的時間。但創新是一把兩面刃：隨著連網工廠日益成為一種常態，連網設備也意外成為網路駭客用來癱瘓營運、竊取珍貴資料或暗中監視智慧工廠的攻擊目標。所以，製造業很重要的一點就是要知道工業設備互連可能帶來哪些危險。

在這份趨勢科技與 Celada 合作的研究當中，我們研究了一系列 CNC 控制器可能遭受攻擊的情境，包括使用模擬器與實際設備。我們挑選了四家全球知名且擁有廣大市場經驗、或是技術領先、在製造業擁有廣大使用者的廠商，針對其 CNC 控制器進行了各種實驗。美國「網路資安與基礎架構安全局」(Cybersecurity and Infrastructure Security Agency，簡稱 CISA) 旗下的「工業控制系統網路緊急應變小組」(Industrial Control Systems Cyber Emergency Response Team，簡稱 ICS-CERT) 提供了我們不少寶貴的協助，扮演我們與這些廠商之間的討論橋樑。為了讓漏洞揭露過程更加嚴謹，我們也迅速通報了相關廠商，第一家廠商的聯繫時間可追溯至 2021 年 11 月。從那時起，不論是改善文件說明、聯繫相關工具機製造商，或是修補相關漏洞、在產品中加入更多安全功能，所有廠商都採取了一些對應措施，希望為終端使用者提供更安全的解決方案。我們在研究過程當中找到了幾種攻擊類型，並將研究發現分享給廠商。而 ICS-CERT 也根據這份研究發布了 Haas 和 Heidenhain CNC 控制器相關資安風險的公告。以下說明這攻擊些類型之下的一些潛在的攻擊手法，請看「表 1」。

攻擊類型	攻擊	Haas	Okuma	Heidenhain	Fanuc	總數
入侵	遠端程式碼執行	√	√	√		3
損害	停用進給暫停 (feed hold) 功能	√				1
停用單節執行 (single step) 功能	√		√		2
提高刀具壽命	√	√	√		3
提高刀具負荷	√	√		√	3
改變刀具幾何數值	√	√	√	√	4
阻斷服務	降低刀具壽命	√	√	√		3
降低刀具負荷	√	√		√	3
改變刀具幾何數值	√	√	√	√	4
透過參數化程式造成阻斷服務	√	√	√	√	4
觸發客製化警報	√		√		2
勒索病毒	√ (網路共用)	√ (網路共用或 THINC API)	√ (網路共用)		3
挾持	改變刀具幾何數值	√	√	√	√	4
挾持參數化程式	√	√	√	√	4
覆寫程式		√	√	√	3
竊取資料	竊取生產資訊	√	√	√	√	4
竊取程式碼		√ (MTConnect 或 THINC API)	√ (DNC)	√ (FOCAS)	3
竊取螢幕截圖			√		1
	總數	15	14	15	10

表 1：我們在研究中發現的攻擊類型摘要。

可能造成損害的攻擊

CNC 工具機所用的刀具幾何數值 (如長度與半徑) 需要經過精密測量以確保刀具適合製造特定產品。這些尺寸必須由操作人員事先測量好，或在 CNC 工具機校正階段自動完成。但如果駭客篡改了這些參數，就可能對工具機本身、工具機零件或正在加工的產品造成損害。我們發現研究中的所有四家 CNC 控制器廠商對這類攻擊都無法倖免。在設計的攻擊情境當中，我們製作了一個 3D 列印的塑膠刀具來示範 CNC 工具機本身的刀具如何因為 CNC 控制器參數設定不當 (將刀具磨耗值設成 -10 mm) 而撞上正在加工的材料，造成刀具損毀 (圖 1)。