供水网络安全威胁：未曾注意的旁路攻击（附直播回看）

　　编者荐语：随着国际环境的日趋紧张复杂加之智慧水务的快速发展，供水企业难免会遇到信息与网络安全方面的问题。供水行业的网络安全是 E20供水圈层关注的热点话题，E20 供水研究中心期待与各位读者深入探讨供水网络安全的话题！

　　近期看到一篇网站信息：网络攻击敲响供水系统安全警钟，颇有感触。

　　（http://security.infosws.cn/20200603/35971.html）

　　互联网时代，水务行业内受黑客攻击的现象早已经屡见不鲜，尤其工控方面，存在漏洞的现象更是普遍。但今天，水务经理人要提醒大家的，除了要注意网络安全外，还要更多顾及“信息安全”。

　　今天要提醒大家的除了这些信息传输过程中的网络安全外，还有一个新名词，值得大家关注，那就是旁路攻击。而这个“旁路”的观念，或许对提升我们的安全认知，更有帮助！！！

　　旁路攻击是什么？

　　旁路攻击，原本是密码学中的一个概念，是指黑客绕开了信息传输过程中的编码、传输、加密这些规定路径，而通过物理世界中一些原本意想不到的信息渠道（比如像是声音、亮光、发热等等），来破解或者窃取想要的数据。

　　2020年6月12日，科技媒体《连线》杂志报道了一项来自以色列科学家的技术进展。在这项研究里，研究人员在几十米开外，通过观测一间屋子里面的电灯泡，居然就可以窃听到房间里面的声音。

　　原理不复杂，声音的本质是物体的振动。当我们在房间里说话或者放音乐的时候，周围的物体就会在声波的驱动下以类似的频率和节奏振动起来，振动的幅度可以达到微米甚至毫米的量级。这时候如果能用测量仪器，观测记录下这些物体表面的振动幅度，理论上就可以还原出房间里面的声音。

　　研究人员于是选择了一间亮着吊灯，并且没有拉窗帘的办公室；在距离房间25米远的过街天桥上架起了望远镜，瞄准这个房间里面的灯泡。然后用光电传感器记录望远镜所观察到的房间里面灯泡振动的数据，最后再通过笔记本电脑用算法过滤掉数据里面的误差噪声，就还原出了你最开始听到的那一段声音。

　　你看，原理简单，但技术的飞速发展，导致硬件的感知能力加强，打通了许多旁路，旁路的攻击更是防不胜防！这项技术背后的一个信息安全理念，很值得我们留意，那就是所谓的“旁路攻击”。发布这项技术，并不是想鼓励大家有什么“危险的想法”，而是要提示人们存在这种数据隐私被窃取的可能性。

　　未来，随着智能家居、物联网等等技术的普及，我们各种的日常行为，被意想不到的渠道所记录甚至泄露的风险也会越来越高。推荐这项研究的原因，也是邀请大家不妨畅想一下，身边还有哪些类似灯泡这样的旁路安全隐患。也许某一天你就会像科学家一样，又为整个社会发现了一个安全漏洞。

　　想起以前报道过的一件事儿，大庆油田刚发现那会儿，其地理位置、规模和加工能力是严格保密的，但日本人却是最先最先知道的。

　　首先，日本人找到了一副铁人王进喜的画报，从其衣服穿着分析出了油田的大概位置；又从来往的油罐车上覆盖着很厚一层土的信息入手，从土的颜色和厚度得出了“大庆油田在东北三省偏北”的结论。接着，结合对某杂志上发表的王进喜的事迹介绍和报道中的一句话的分析，最终于得到了大庆油田的准确位置。

　　其次，再对报道中王进喜去大庆工作的时间等继续分析，得出了从东北北部到松辽油田统称为“大庆”，从而分析出了大庆油田的规模。

　　最后，日本人又从画报上找到了一张炼油厂反应塔照片，根据塔上的扶手栏杆与塔的相对比例，估计出了大庆的加工能力。

　　于是，日本人做出了中国必定要大量引进采油、炼油设备的判断。立即组织专家攻关，全面设计出了适合中国大庆油田的设备，最终，在激烈的国际竞争中，一举中标。

　　随着科技日新月异的不断进步，未来，一切细微的，直接的，间接的相关联的事物以及人们主观感受觉得不可能的事，都将成为获取信息的源泉。那时，只要专门针对，隐私的定义将被改写或将不复存在。水务行业中，围绕着“水质”、“水量”两类数据，将会演绎出多少信息源的“旁路”呢？

　　略举数例：异地水表的对话，智能水表照顾独居老人。有兴趣可以点击阅读，如果你有更好的案例，也欢迎你在文章末尾留言。

　　你看，面对数据，面对分析方法，是不是要像间谍一样思考问题？

　　对于水务行业的网络安全的危害，我不必赘言，但是作为水务公司经营者必须扪心自问几个问题，也许这是未来供水行业中的发展变量，也许这是水务行业的发展趋势，或明或暗中，指引着这个行业的前行方向。01除了网络安全之外，你知道水务行业，有哪些信息安全吗？你知道中间有你看不到、看不懂的安全隐患吗？02从中你能意识到水务公司的数据价值吗?你能够想象到以后水务公司的数据管理将会是什么模式吗？政府部门将如何介入吗？比如：水务公司以数据为纽带，将与公安部门、金融部门、电信部门、寻常百姓发生什么样的关系？如何适应政府部门对民生数据的管理要求？03

　　你是否意识到，在水务行业中，有多少披着“大数据”标签，不知不觉中，很可能我们一直捧着的“大数据”，这个金饭碗，早已经在别人手里端着，成了别人的商业模式04

　　你是否意识到？？？？？？？？？

　　像间谍一样思考问题，这是时代的技术变革逼迫我们必须具备的能力。

　　你一定有一些深刻体会的行业案例，拜托你在留言区分享出来，我们将进一步深入讨论。欢迎大家留言讨论！

　　直播内容可回看