当前位置: 首页 > 科技观察

从委内瑞拉大范围停电看美国的攻击手段

时间:2023-03-16 11:43:28 科技观察

在说美国之前,先介绍一下这次安全事件的主角:委内瑞拉,这个国家,经济形势和普及国际关系,然后解释停电,然后总结了美国的历史事件和其他国家要制裁的电站事件。总而言之,国家基础设施=国家的生命线,网络安全必须落实到位。一、背景1、地理位置委内瑞拉玻利瓦尔共和国(西班牙语:RepúblicaBolivarianadeVenezuela),简称委内瑞拉,是一个位于南美洲北部的国家,首都加拉加斯。它北接加勒比海,西接哥伦比亚,南接巴西,东接圭亚那。被誉为“瀑布之乡”,面积912050平方公里。海岸线长2813公里。2.经济形势委内瑞拉可能是当今世界上表现最差的经济体。该国通货膨胀率高达180%,紧随其后的是饱受战争蹂躏的苏丹和严厉制裁的伊朗。恶性通货膨胀导致委内瑞拉普通纸巾的价格超过了小面额纸币,一些商家干脆用小面额纸币包裹物品。还有可怕的失业率。据国际货币基金组织预测,2016年和2017年委内瑞拉失业率将分别达到17.4%和20.7%。此外,随着经济的崩溃,治安也着实堪忧。去年,委内瑞拉多地发生抢劫超市事件。委内瑞拉这个曾经繁荣昌盛的国家,之所以会陷入目前的经济困境,显然有很多原因。从表面上看,完全是“成功是油,失败是油”。正是油价暴跌,导致俄罗斯、尼日利亚等产油国收入锐减、经济衰退,委内瑞拉也不例外。三、国际关系美国财政部外国资产控制办公室(OFAC)表示,美国正在采取激进措施,通过制裁政策削弱委内瑞拉政府支持其工作的能力,最终迫使委内瑞拉总统马杜罗下台。向下。表示,“以美国财政部为代表的美国政府非常积极地试图剥夺马杜罗政权维持其存在所需的资金。制裁是手段之一,但目前我们正在尽可能迅速和有力地使用它尽可能。”他们,推翻了马杜罗政权。”在委内瑞拉政治危机中,美国加强了对该国的制裁。周一,美国政府将委内瑞拉四个州的州长列入黑名单,其中包括前副总统(2008-2010)和国防部长部长(2009-2010)RamonCarizares,现任Apure州州长。其余三人分别是前国防部长(2004-2005)、现任巴加斯省省长豪尔赫·卡内罗、卡拉沃博省省长拉斐尔·拉卡瓦和苏利亚省省长奥马尔·奥马尔。普列托。今年1月下旬,美国对委内瑞拉国有石油公司PDVSA实施制裁,并宣布冻结其70亿美元资产。美国表示,只有将该公司的控制权移交给委内瑞拉反对派领导人胡安瓜伊多,制裁才会放松。2、停电委内瑞拉总统马杜罗9日在首都加拉加斯表示,委内瑞拉电力系统当天再次遭到袭击,电力供应的恢复受到很大影响。马杜罗在当天出席集会时表示,9日上午,全国70%的电力供应已经恢复,但随后电力系统再次遭到攻击,导致又一次大规模停电。8日恢复供电期间,有关部门发现电力系统遭到“高科技手段”的电磁攻击。马杜罗表示,对委内瑞拉电力系统的连日袭击旨在制造政治和社会不稳定。他呼吁民众保持冷静,并表示政府将尽一切可能确保食品供应、水供应和医疗服务。他说,电力系统工作人员正在“认真细致地”工作,以确保电力供应的稳定性。7日17时许,包括加拉加斯在内的委内瑞拉多地开始停电。8日19时许,加拉加斯部分地区逐步恢复供电。但9日中午前后,加拉加斯和全国大部分地区再次断电。至9日晚,电力和通讯网络仍未完全恢复。据报道,7日开始的大规模停电影响了全国23个州中的18个。这是委内瑞拉自2012年以来持续时间最长的一次停电,也是受影响最广的地区。委内瑞拉信息和通信部长豪尔赫罗德里格斯指出,停电原因是古里水电站遭到反对派蓄意破坏。委内瑞拉60%以上的电力供应来自水力发电,绝大部分发电量由古里水电站提供。今年1月23日,委内瑞拉议会议长、反对党领袖胡安瓜伊多自封为“临时总统”,得到美国政府承认。美国随后加大了对委内瑞拉的制裁力度,并公开表示不排除军事干预。其中,委内瑞拉总统马杜罗针对美国发表的具体讲话摘要如下:委内瑞拉总统尼古拉斯·马杜罗(NicholasMaduro)表示,该国电力系统已成为新一轮“网络攻击”的目标。委内瑞拉政府指责美国“蓄意破坏”,而美国官员则将停电归咎于委内瑞拉的腐败和管理不善。“我们在中午又发生了一次袭击……这干扰了重新连接(电力系统)的过程,到中午所有系统都已关闭,”马杜罗说。高科技攻击系统。”他补充说,“一个运转良好的发电设施”也遭到破坏。他指责“国内渗透者从内部攻击电力公司”。委内瑞拉当局目前正试图“手动”修复系统,同时试图“诊断为什么计算机化系统发生如此大规模的故障”。3.事件分析以上是委内瑞拉近期事件的总结,可以看出,在石油方面,美国从未对目标国家友善,有分歧就会制裁,比如伊朗、叙利亚、阿富汗、伊拉克等等。当然,这年头,无缘无故出兵打仗真的不容易,怎么办,先修好你的电力系统,下图是近三天委内瑞拉发生的三次停电的电力趋势图:国外专家分析,这次事故的网络攻击手段分为三类(未证实):第一,使用电力系统中的漏洞植入恶意软件。二是发起网络攻击,干扰控制系统,造成停电。三是影响事故后的维修工作。第一次停电后,委内瑞拉政府表示这是由对自动控制系统的网络攻击造成的,但没有提供进一步的细节:通信部长豪尔赫罗德里格斯说马杜罗政府计划将“美国参与停电”的“证据”包括在内已提交给将于未来几天访问该国的联合国人权特使。昨天和今天的第三次发电机停电可以解释为隐藏在整个网络的控制系统或一些重要的侧组件中的恶意软件。伊朗政府花了数月时间才发现的Stuxnet恶意软件已经一次又一次地使它的铀离心机崩溃,因此仅仅重启控制系统并不能阻止软件运行。这是对此事件的评论,其中提到震网是有道理的。评论提到有新版本的Stuxnet病毒,它仍在被用来攻击伊朗政府网络。美国是攻击天然气、水和下水道以及电力等基础设施的最爱。例如,对叙利亚的全面进攻。设施在南斯拉夫、利比亚和伊拉克遭到轰炸。现在,美国将不惜一切代价打倒委内瑞拉,以便他们可以将资源转移到尼加拉瓜和古巴,以充分填补特朗普和博尔顿吹牛的资本。一旦打着“人道主义援助”的幌子,美国就可以轻而易举地走私武器。今年美国确实以“侵犯人权”为由对尼加拉瓜实施制裁,而特朗普上台后又放宽了对古巴的禁运。可以想象在那之后会发生什么。4.历史事故现在美国以网络攻击和电网攻击着称。以下是一些经典事迹。2012年,它试图在叙利亚安装阻止叙利亚中央路由器的恶意软件,从而将叙利亚从互联网上移除。2015年,美国轰炸了叙利亚的发电厂。美国还为准备1973年在智利发动针对阿连德的政变而造成停电。《纽约时报》当时报道:智利圣地亚哥8月13日——总统萨尔瓦多·阿连德·戈森斯(SalvadorAllendeGossens)在全国就该国的政治危机发表讲话时,停电导致大面积停电。以色列与美国一起实施了历史上最复杂的网络攻击,即针对伊朗核浓缩计划的Stuxnet蠕虫事件。伊朗的震网事件就不用多说了,太出名了。美国以前曾干预过外国选举,包括40年代的意大利,以及50年代和60年代的伊朗和拉丁美洲。美国有一个代号为“NitroZeus”的秘密计划,如果两国发现自己因伊朗核计划发生冲突,该计划要求关闭大部分伊朗电网。现在,使用此类网络武器已成为所有主要世界大国战争计划的关键因素。五、技术能力从以上历史案例中,我们可以对美国有一个大概的了解。以下是乌克兰停电事件。虽然是毛子发起的攻击,但是对于什么是恶意软件攻击电力系统的概念,可以作为借鉴。2015年12月,乌克兰至少三个地区的电力系统遭到网络攻击,部分变电站的控制系统被毁。黑客远程访问配电站控制系统并断开数十个断路器,导致大范围停电,持续长达6小时,影响约140万人。在这次事故中,乌克兰电力系统感染了名为BlackEnergy的恶意软件。该软件不仅能够关闭电力设施中的关键系统,而且还允许黑客远程控制目标系统。下面介绍一次美国攻击电力系统的攻防演练。具体如下(强烈建议相关部门也进行一次),大约相当于曼哈顿中央公园的大小。岛上有70座古建筑。它还拥有消防部门、发电厂、水处理厂、安全部门和废弃的工业基础设施。该岛典型地处与世隔绝、无人居住、风大、荒废的耕地和良好的景观。梅子岛虽小,但配套齐全,环境复杂,是一个完成演习的小镇。演练目的是在电网遭受攻击和崩溃时,快速响应并恢复供电。为了使演习更理想,项目规划者投入了各种可能的场景,包括持续的网络和物理攻击。甚至引入了数据“擦除器”来模拟勒索软件。如果电网人员操作不当,电网运营商的所有数据将被删除。参与演练的电网工作人员在电网彻底崩溃后从黑暗中回过神来,“黑客”在电网崩溃后继续实施攻击。岛上严重的风雨也让修复、寻找攻击源和恢复作业变得更加困难。无论演练结果如何,这都为他们带来了宝贵的数据和经验。六、小结因此,委内瑞拉的案例不只是一出戏,而是一个借鉴。未来国际形势势必更加紧张。外界谣言很多,比如荷兰胡子之类的事件,不要迷惑人心。