江州,江南之芯数据中心。
汪韬调取了江钢工业大脑在云端的备份数据。
“本地DCS的数据是完美的,因为它是被篡改过的。”
汪韬指着屏幕,“但是,攻击者忽略了一点。”
“我们的工业大脑,不仅仅接收DCS的数据,还通过边缘计算网关,直接采集了底层传感器的原始模拟信号4-20mA。”
“DCS显示的是处理后的数字信号。而网关记录的是电流波动。”
汪韬将两组数据进行叠加对比。
真相,浮出水面。
屏幕上,红线DCS数据是一条直线。
而蓝线网关原始数据,在爆炸前5分钟,就已经开始疯狂震荡、飙升!
“看这里!”
汪韬指着蓝线的一个波峰。
“爆炸前3分钟,塔釜温度实际上已经飙升到了250℃!”
“这个温度下,间甲酚会发生剧烈的热分解,产生大量气体。压力瞬间超过了容器极限,导致了BLEVE液体沸腾扩展蒸汽爆炸。”
“但是,”
汪韬指向红线,“DCS系统收到的数据,依然是182。5℃。”
“有人,劫持了传感器到DCS之间的信号传输。”
“这叫重放攻击ReplayAttack。”
“攻击者录制了一段正常运行的数据信号。在动手前,切断了真实传感器,把这段录像播放给DCS看。”
“DCS以为一切正常,所以没有触发SIS安全仪表系统的自动泄压阀。”
“它眼睁睁地看着自己爆炸。”
林远看着那两条截然不同的曲线,心中涌起一股寒意。
这不是普通的黑客。
这是懂化工、懂控制、懂网络协议的顶级工控专家。
“能追踪到攻击源吗?”
林远问。
“很难。”
汪韬摇头,“这应该是内网渗透。有人物理接触了控制柜,插上了一个硬件后门类似之前的变电站,或者植入了恶意固件。”
“但是,”
汪韬突然放大了数据图的一个角落。
“在信号切换的一瞬间真实切伪造,出现了一个微秒级的时钟跳变。”
“这个跳变的特征码,我见过。”
“在哪里?”
“震网病毒Stuxnet。”
这章没有结束,请点击下一页继续阅读!
汪韬的声音变得凝重。
“当年美国和以色列攻击伊朗核设施时,用的就是这种手法。修改离心机的转速,同时向监控室回放正常转速的画面。”
“这是NSA美国国家安全局的签名。”
林远闭上了眼睛。
果然是他们。
在天基互联网和光子芯片上吃了亏,他们终于在这个最脆弱最不起眼的化工环节,捅了林远一刀。
这一刀,狠、准、毒。