2 分•作者: hacker_might•6 个月前
https://medium.com/@hacker_might/500-ot-devices-exposed-online-without-login-an-ethical-deep-5d6be16200fd
没有实验室。没有物理设备。只有面向互联网的 OT 系统,以及一颗好奇的心。
这项研究始于一个简单的 Fofa 查询,结果发现了超过 500 个在线暴露的工业 OT 设备——无需登录,无需身份验证。所有发现均通过远程方式进行,并已负责任地报告和披露,以提高公众意识。
它证明了一件事:你不需要访问硬件就能揭示现实世界的 OT 风险——只需要正确的思维方式和深入探究的意愿。