現(xiàn)在可以遠(yuǎn)程控制的自主耕作設(shè)備有助于養(yǎng)活人類，但如果農(nóng)用設(shè)備被黑客攻擊呢？

8月8日，在DEF CON29會(huì)議上，一位澳大利亞研究人員（僅稱為"病態(tài)代碼"）詳細(xì)描述了他所說的"大量漏洞"，如果被攻擊者利用，將對(duì)全球食品供應(yīng)鏈產(chǎn)生嚴(yán)重后果。研究人員解釋說，現(xiàn)代農(nóng)業(yè)設(shè)備正日益自動(dòng)化，設(shè)備由中央控制臺(tái)控制，可以進(jìn)入許多不同的農(nóng)場。

研究人員詳細(xì)介紹了如果攻擊者能夠進(jìn)入連接的農(nóng)場，可能發(fā)生一系列的潛在災(zāi)難性事情。例如，黑客可以引導(dǎo)化學(xué)處理過度噴灑，將肥沃的土地變成不能代代相傳的不育土地。由于拒絕服務(wù)攻擊，農(nóng)民在關(guān)鍵時(shí)刻播種的能力可能會(huì)受到影響，從而阻止農(nóng)民種植作物。另一個(gè)巨大風(fēng)險(xiǎn)來自這樣一個(gè)事實(shí)，即攻擊者可以控制像拖拉機(jī)這樣的農(nóng)業(yè)設(shè)備，并將其發(fā)送到錯(cuò)誤的位置，甚至將其從農(nóng)場開到高速公路上。

"我們認(rèn)為在網(wǎng)站上停機(jī)五分鐘，可能是拖拉機(jī)駕駛自動(dòng)軌道離線，而拖拉機(jī)繼續(xù)駕駛，撞到一棵樹，或傷害某人之間的區(qū)別。""病態(tài)代碼"說。

互聯(lián)農(nóng)場的漏洞

研究人員指出，如今幾乎每個(gè)農(nóng)場都與各種不同的技術(shù)相連，包括帶有4G和5G的蜂窩，以及Wi-Fi和GPS。農(nóng)業(yè)設(shè)備現(xiàn)在也越來越多地使用LoRa協(xié)議以及?NTRIP，這有助于提供準(zhǔn)確的定位。

就農(nóng)業(yè)設(shè)備供應(yīng)商?John Deere?而言，"病態(tài)代碼"指出，信息和控制可以通過約翰迪爾運(yùn)營中心遠(yuǎn)程處理，他和他的同事能夠侵入該中心。

研究人員能夠發(fā)現(xiàn)多個(gè)漏洞，包括他所說的基本用戶名列舉問題。有了這個(gè)漏洞，他很容易識(shí)別設(shè)備所有者的用戶名。還有一個(gè)跨站點(diǎn)腳本?（XSS） 漏洞，使研究人員能夠獲得更多的信息。

"很明顯，XSS是一個(gè)非常基本的漏洞，但它確實(shí)向你表明，他們沒有考慮到基本漏洞，"研究人員說。

事實(shí)證明，XSS只是問題最少的問題。"病態(tài)代碼"詳細(xì)描述了他如何能夠訪問一個(gè)遠(yuǎn)程系統(tǒng)，該系統(tǒng)基本上讓他能夠控制約翰迪爾運(yùn)營中心能夠訪問的一些連接農(nóng)業(yè)設(shè)備。

他說："在約翰迪爾運(yùn)營中心，我們可以用任何我們想要的東西做任何我們想做的事。

研究人員指出，所有的漏洞信息都泄露給約翰迪爾，后者沒有立即作出反應(yīng)。然后，研究人員還讓美國政府的網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）參與進(jìn)來，幫助修復(fù)了這些問題。

轉(zhuǎn)自infosecurity，作者肖恩·邁克爾·克納，超級(jí)科技譯，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處為超級(jí)科技！

Hi，我是超級(jí)科技

更多干貨，可移步到，微信公眾號(hào)：杭州超級(jí)科技！精彩與您不見不散！

超級(jí)科技是信息安全專家，能無上限防御DDos攻擊和CC攻擊，阿里云戰(zhàn)略合作伙伴！