SecTor 2025 | Tracing Adversary Steps through Cyber-Physical Attack Lifecycle
三句話摘要
工業控制系統（ICS）的網路實體攻擊遠比媒體描繪的複雜，本演講完整拆解攻擊生命週期的每個階段，揭示物理現實如何限制甚至抵銷攻擊者的企圖。 --- 網路實體攻擊的門檻不在於「能不能進去」，而在於攻擊者有沒有足夠的工程知識讓物理系統按預期崩潰——AI 的介入正在快速拉低這道門檻，這才是關鍵基礎設施防禦者現在必須認真應對的真實威脅。 1. 成功入侵 ≠ 實體衝擊
重點整理
重點- 1
1. 成功入侵 ≠ 實體衝擊
- 2
俄羅斯駭客入侵水廠後開閥 200%，某案例因系統設計完善毫無影響，另一案例卻導致水塔溢流。這說明網路實體攻擊的結果由工程設計決定，不是入侵深度決定。
- 3
2. 攻擊九個階段缺一不可，「控制階段」最關鍵
- 4
講者親歷：跳過控制階段直接進入傷害設計，攻擊膜過濾器時因只能達到 1 bar（失效閾值為 2 bar）而完全失敗。控制階段確認系統動態行為，是唯一能驗證攻擊是否物理可行的環節。
- 5
3. 主流媒體的威脅描述嚴重失真
- 6
2016 到 2023 年所謂「新攻擊事件」其實是同一段惡意程式重複用於相同基礎設施，技術複雜度完全沒有提升。FUD 敘事服務於資安公司行銷，不反映真實攻擊能力。
- 7
4. AI 是改變遊戲規則的因子
- 8
ICS 攻擊最耗時的部分是文獻分析、標籤對照、製程狀態識別，這些都是 AI 能自動化的任務。加上公開研究已提供大量藍圖與工具，新入場攻擊者的起點比七年前高得多。
- 9
--
實用技巧與重點
乾貨- 數字與門檻
- 講者首次完整呈現 ICS 攻擊（Black Hat 2015）：花費超過 1.5 年
- 水廠閥門開至 200%：案例一無傷害、案例二水塔溢流
- 膜過濾器失效壓力：2 bar；攻擊者實際能達到：1 bar（攻擊失敗）
- Triton 事件：2017 年，自此無更高複雜度的網路實體攻擊案例
- 中國大規模滲透關鍵基礎設施：約近三年（2022 年起）
- 威脅行為者
- 俄羅斯 GRU 管轄網路行動，自 2014 年起將攻擊納入軍事指揮體系
- 中國網路行動已軍事化（參考 Black Hat Asia 相關演講）
- 美、以色列、伊朗、北韓的戰略性網路行動亦在軍事指揮架構下
- 漏洞與攻擊向量
- 歐洲工控環境廣泛使用含 SIM 卡的 VPN 路由器，俄羅斯可透過傳送特定 SMS 封包取得遠端代碼執行權限
- 太陽能系統、起重機等大型物理系統已被發現含隱藏後門
- 供應商與系統整合商的遠端存取帳戶是主要入侵入口
- 工具與方法
- Nmap 對 HMI 幾乎無用，需針對特定設備型號的專用掃描器
- 標籤對照（Tag Correlation）：從流量封包反推物理設備身份
- 感測器訊號偽造演算法：講者自行開發，已被某政府機構驗證有效
- 偽造訊號延遲製造「事件順序假象」，干擾數位鑑識調查
- 共振頻率攻擊（讓旋轉設備在自然頻率下運轉）是未來「易按按鈕」型攻擊的典型
- 攻擊生命週期九階段（講者擴充版）
- Access → Reconnaissance → Process Comprehension → Control → Damage Scenario Design → Prevent（壓制安全系統） → Response Handling → Feedback（監控攻擊進度） → Cleanup（混淆鑑識）
- --
結論
結論“網路實體攻擊的門檻不在於「能不能進去」，而在於攻擊者有沒有足夠的工程知識讓物理系統按預期崩潰——AI 的介入正在快速拉低這道門檻，這才是關鍵基礎設施防禦者現在必須認真應對的真實威脅。”
完整解析
詳細這場演講的起點是一段真實的駭客影片：攻擊者進入水廠 HMI 畫面後，漫無目的地點擊按鈕、修改數值，顯然對自己在做什麼一無所知。這是近期俄羅斯駭客主義攻擊水廠的縮影——開閥 200% 在某些案例毫無影響，在另一些案例則導致水塔溢流。講者用這個對比說明：入侵系統能否轉化為實體傷害，不是攻擊者說了算，而是由工程設計與物理定律決定。媒體把這類事件包裝成「震驚全球的關鍵基礎設施攻擊」，但講者直言這不過是低水平的隨機操作，不是我們真正需要警惕的威脅模型。
真正複雜的網路實體攻擊，講者在 2015 年的 Black Hat 上才首次向公眾完整呈現——那是花了超過一年半的時間、從零開始對化工廠製程設計的完整攻擊鏈。他將攻擊分為九個階段，重點在於「控制階段」往往被忽略卻最為關鍵。在控制階段，攻擊者需要真正理解製程的動態行為：調整某個參數時，整個閉迴路控制系統如何反應？系統在什麼邊界條件下會失穩？講者親身案例：試圖攻擊水廠膜過濾器時，因為跳過控制階段的充分分析，攻擊執行時才發現最高能施加的壓力只有 1 bar，而目標失效閾值是 2 bar，攻擊以失敗告終。物理現實是最終裁判。
從威脅情報的角度，講者揭示了另一個常被誤解的現象：自 2017 年 Triton 事件後，網路實體攻擊的技術複雜度並無實質進展。那些「一再出現的新攻擊」實際上是同一段惡意程式重複部署於同類型基礎設施，俄羅斯與中國都已大規模滲透關鍵基礎設施以建立持久立足點，但真正的複雜破壞性攻擊受限於其極高的工程門檻，暫時處於「蓄力期」。歐洲工控現場廣泛安裝含 SIM 卡的 VPN 路由器，俄羅斯能透過發送特製 SMS 封包取得遠端執行權限，卻幾乎沒有運營商在意這件事。
展望未來，講者認為 AI 是真正的變數。ICS 攻擊最耗時的環節——文獻閱讀、標籤對照、製程狀態分析、感測器訊號解讀——都是 AI 擅長自動化的工作，加上過去幾年學術界已發表大量高質量的 ICS 安全研究作為現成藍圖，攻擊者的起點比七年前高了許多。短期內，「易按按鈕」型攻擊（如讓旋轉設備在共振頻率下運轉、強制開啟變電站斷路器）將優先出現；長期而言，完整複雜的網路實體攻擊也將因 AI 輔助而壓縮所需時間。講者強調，理解這些攻擊的底層邏輯，不是為了讓人恐慌，而是為了讓防禦者做出更準確的風險評估。
---
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
