只有30行代码(大约140KB的文件)才能使20吨的发电机就地爆炸?这个场景确实发生在美国爱达荷州的测试现场。黑客模拟器将大约30行代码推入保护继电器,然后在23秒内,机器开始震动。再过几秒钟后,发生器开始散发黑烟,最后直接爆炸。在骇客入侵方式方面,这项回顾性实验必须从本周被美国司法部起诉的六名骇客开始。据信这六名黑客的组织名为Sandworm,不仅在2016年袭击了乌克兰的电网,造成停电和物理设备损坏;它还恶意破坏了2018年韩国冬季奥运会。但是,在调查他们的攻击方法时,发现早在十年前,一名网络安全研究人员就进行了类似的测试方法。这是美国国家安全局进行的秘密实验。当时,一名员工Mike Assante仅使用30行代码来攻击一台27吨重的发电机,并成功实现了后者。爆炸。 30行代码,大约140KB的文件大小(比普通的表情符号小)。 △此gif文件的大小约为75KB,文件大小不超过其两倍。此实验称为Aurora生成器测试。目前,它再次引起了人们对大型设备进行网络攻击的可能性的关注。至于爆炸的原理,我们不得不谈谈发电机的结构。 “保护壳”指的是保护壳。发电机已成为攻击武器。传统的柴油发电机包含一个称为保护继电器的装置,该装置等效于电路中的紧急门。一旦保护继电器检测到电路过热或发电不同步,它将认为电路异常并立即断开电路。同步发电机利用转子的旋转磁场在定子中感应出电流。其中,转子用于旋转磁场,而定子用于切割磁场,因此其频率与转子的频率相同,称为同步发电。同步发电后,它将重新打开电路。但这恰恰是因为它起了保护电路的作用,所以电路异常的检查任务全都压在了保护继电器上。一旦出现问题,它就有可能成为攻击者的武器。攻击者的基本思想是找到一种方法来“破坏”攻击者。同步器和同步检查继电器的工作,导致发电机改变速度太快,最后“点燃并自燃”。这30行代码的逻辑是相反地使用其工作原理,在电路不同步时保持通电,在电路同步时立即断电。为了验证该想法的可行性,研究人员Asante在美国爱达荷州的一个测试站点上,向保护继电器输入了30行模拟黑客攻击的代码,并对安全设备进行了重新编码。当发电机运行时,尽管保护继电器观察到发电机已完全同步,但它仍然选择立即断开发电机,将发电机与系统中的其他电动机断开连接,“减轻负担”,并将速度提高到前所未有的水平。等级。价值。当电路不同步时,保护继电器将再次闭合电路。这时,其他旋转发电机将对其产生巨大的影响。在不到几十秒的时间内,电路被摧毁,像草原大火一样席卷了整个发电机,最终造成了破坏。当然,这30行代码的成功与生成器的特殊结构密不可分。网友们认为,如果在那时向发电机电网系统添加反向功率,以及磁极滑差保护,瞬时过电流保护,AVR励磁极限和超速控制,则可以避免这种危险。但是通过更换其他发电机是否可以完全避免这种情况?电动机的类型是有限的,但是有成千上万种攻击方法。一些网民认为,代码行数和文件大小并不重要。只要生成器有漏洞,就不可避免地遭受这种黑客攻击。因此,对于任何系统,安全性都是非常重要的。网民:另一场没有火药烟雾的战争。在看到技术升级了战场之后,一些网民叹了口气。即使没有枪,对手也可能被键盘瘫痪。 (嗯……你是什么意思?)另外,一些网民嘲笑说无法使用YAML来配置27吨发电机。但是一些网友说,电网崩溃的可怕影响是