bob88综合体育:工控安全年度悬案：“变压器门”作业

发布时间：2023-01-16 14:03:30 来源：BOB手机客户端登录入口 作者：bob手机APP下载

  据Motherboard报导，本年5月特朗普政府没收了一台250吨重，价值300万美元的我国产高压变压器，其时这台变压器正被运往科罗拉多州。由于不知道原因，这台被“截获”的变压器被带到了新墨西哥州的桑迪亚国家实验室。这中心究竟产生了什么至今仍然是一个谜。

  5月1日，特朗普政府发布了令人惊奇的行政指令“保证美国大型电力系统安全”。该行政令以供应链安全要挟为由，将外国对手供给的要害设备扫除在美国国家电网之外。指令要求动力部长与其他安排协作，辨认来自仇视供货商（特别是我国供货商）的相关设备，制止其进入美国的大功率电力系统。

  美国动力部（DOE）被要求在150天内（9月28日前）发布有关此事的相关规矩。内行政令发布后不久，产生了令人惊奇的作业——由动力部办理的联邦公用事业西部地区电力办理局（WAPA），居然绑架了价值近300万美元的我国制作的变压器，该变压器开始方案布置在科罗拉多州的一个变电站。WAPA截获该变压器并将其转移到美国动力部的一个国家实验室，即新墨西哥州的桑迪亚国家实验室。

  这台重达250吨的高压变压器的制作商是我国江苏华鹏变压器有限公司（JSHP），该变压器于2019年8月从上海运往休斯敦港。江苏华鹏的北美代表Jim Cai向Motherboard泄漏，该公司方案花费数十万美元用一种特别的有轨电车将变压器运送到坐落科罗拉多州的WAPA的Ault变电站，然后由江苏华鹏担任装置。像一切变电站相同，Ault变电站的首要效果是“下降”一般超越1,000伏的高压电力，以更简单办理和更安全的办法将电力分配给家庭和企业。

  但在在运送变压器的船舶抵达休斯顿港之前，WAPA告知江苏华鹏撤销运送和装置变压器的方案，以及撤销购买设备的保修（关于高度专业化，贵重的电气系统设备来说，厂家保修服务简直是有必要的）。江苏华鹏随后将变压器本体运送到了桑迪亚。从那时起，WAPA和美国动力部对作业怪异的进程一直保持缄默沉静，一同也在公用事业和工业操控系统（ICS）安全专家之间引发了困扰和忧虑。工业操控安全专家Dale Peterson称之为“变压器门”（transformergate）作业。

  曩昔两个月中，Motherboard一直在查询WAPA“绑架”自己的变压器的或许原因以及动力部（实际上是一切人）对此事三缄其口的原因。此外Motherboard还查询了动力部是否要求另一家公司为Ault变电站制作替换变压器。

  一位工业操控安全专家（编者按：此人名为Joe Weiss）在5月宣布了一篇颇具争议的文章，宣称在一家我国公司供给的高压变压器中发现一个躲藏的后门，能够引起灾难性作业，并正告说我国暗流突破了全球OT工控网络设备的“马其顿防地”。该文章发布后特朗普政府如获至珍，当月就火速发布了前文说到的总统行政令。可是当Weiss的文章中的观念被相关新闻报导引用时，一些闻名的ICS安全专家愤恨了，事实上大多数ICS专家都以为该文章缺少依据，言过其实，缺乏为信。在安全专家们看来，这是典型的使用人们的信息不对称制作惊惧和鼓动心情的假消息，这种事常常产生在所谓的电网要挟上。

  7月初，尖端ICS安全咨询公司Dragos的开创人兼首席履行官Robert M. Lee和美国动力部的参谋与信息安全训练安排SANS Institute的搭档一同宣布了长达20页的论文（原文链接在文末），批驳了Weiss对我国变压器存在后门的说法，以为其可信度为零，由于此人没有供给任何实质性信息来支撑其观念，也不具备任何取得第一手信息的条件。

  该论文的作者陈述说，没有人供给任何依据来支撑这种说法（我国变压器存在后门）。“SANS ICS团队的情绪是，现在没有满足的信息来验证该说法，关于被抹黑并蒙受损失的江苏华鹏来说，现在也没有任何可采纳的办法来呼应这个不实说法。”

  江苏华鹏的蔡（Cai）否定其公司设备中存在后门，但他说，他信任美国动力部置疑我国在电网设备中“做手脚”。蔡征引2019年头的新闻报导，其时美国动力部官员议论了我国设备在电力设备中的危险。

  特朗普政府暗流采纳了一系列行为，制止我国技能进入美国通讯基础设备，包含一项首要针对电信技能巨子华为的行政禁令。5月份，商务部使华为很难购买到美国制作的半导体产品。6月，美国联邦通讯委员会（Federal Communications Commission）责备华为和中兴通讯（ZTE）是供应链要挟，并指令大多数乡村电信公司赶快换掉上述两家公司的设备。终究，美国政府的最新方针是交际使用TikTok，依据最新的报导，Tiktok或许经过与硅谷巨子甲骨文树立的“可信赖的技能协作伙伴关系“，然后缓解了供应链方面的忧虑。

  蔡表明，他在2019年头接到职业分析师和参谋的电话，泄漏美国动力部置疑装置在Bayonne（NJ）动力中心（该中心现在由苏格兰公司Ethos Energy具有）的一台江苏华鹏的变压器，与2018年12月下旬在纽约产生的“蓝天”作业有关。之所以被称为“蓝天”作业，是由于这次作业中，ConEd’s Astoria变电站的变压器产生爆破，亮堂的蓝色电弧照亮了整个纽约市的天际线，引发了大众惊惧（下图）。

  虽然“蓝天”作业的事端技能细节很杂乱，可是公用事业工程师弄清说，坐落供电上游的Bayonne的江苏华鹏的高压变压器，是不或许引发下流（Astoria）变电站变压器爆破的。

  依据ICS咨询公司Archer Security的电气工程师兼高档安全参谋Richard Shiflett的说法，仅有或许产生的状况是让Bayonne的高压变压器向Astoria发送反常电涌，即便这样，引发事端的或许性也极低。他告知Motherboard：“由于该输出而导致电压升高或下降的或许性不大，不会引起此类相间或许相地间毛病。”

  Archer Security担任人，动力职业财团EnergySec的开创人帕特里克·米勒（Patrick Miller）直言不讳地指出：“从物理学的视点来看，让变压器引发此类事端难度极大，成功率简直为零。有太多其他办法能够施行影响规模更大的进犯（没有必要在变压器上做手脚），这与我国的心态不符，我国从不是一个全面进攻的国家。”

  从未揭露解说蓝天作业的ConEd向Motherboard发出了一份声明，说：“2018年12月27日，Astoria变电站中部分138 kV设备的电气毛病导致了传输搅扰。毛病的设备与变电站内的电压监控相关。咱们暗流完毕了检查，而且不知道对此事有任何进一步查询。”

  美国曾经是高压变压器的首要供货商，但现在很少有（假如有的话）由美国公司在美国本乡出产的高压变压器。一种理论以为，美国动力部将江苏华鹏的变压器运送到Sandia进行分化并进行反向工程，意图是协助美国破译或许有助于该国夺回部分变压器商场份额的制作办法。

  大多数专家说，这不是美国工业的干事风格，即便我国出于经济特务意图常常从事逆向工程。Dragos的首席对手猎人Joe Slowik在一篇关于美国动力部为何绑架其变压器的论文中写道：“虽然美国变压器制作业商场被筛选，但仍可扫除这（绑架我国变压器）是经济特务活动。虽然偶然会出现有关美国政府从事经济特务活动的报导，但消息来源多不牢靠。一般此类（经济特务）活动与国家安全项目直接相关，而不是为了私家公司的利益。”

  “咱们绝对不这样做，”工业安全公司Scythe的首席履行官，黑客会议DEF CON的ICS Village的联合开创人布赖森·博特（Bryson Bort）告知Motherboard：“这便是使咱们与我国不同的原因。美国政府没有进行公司特务活动，这实际上是责备。”

  江苏华鹏的Jim Cai提出的一种理论是，美国动力部或许需求该变压器来促进其在Sandia Labs 现在正在进行的混合变压器开发方案。该方案旨在兼并变压器技能以进步功能和牢靠性。

  大多数动力专家说这是不或许的。“关于变压器的作业是，大多数时分它们都是定制的，”阿彻的米勒说。“它们不像乐高积木，拼起来就能用。变压器都是定制项目，不然咱们能够直接到Home Depot去买变压器。”

  江苏华鹏的变压器抵达美国后，不管产生什么事，开始的买家WAPA总是需求设备来协助其科罗拉多州的Ault变电站运转。依据与动力部与江苏华鹏的合同有关的揭露文件，WAPA于2017年9月26日（即蓝天作业产生前15个月）订货了这台变压器，远远超出了特朗普针对我国供应链要挟的总统行政令约束。

  但依据揭露文件，在WAPA将江苏华鹏的变压器运送到桑迪亚国家实验室大约一个月后，又与德克萨斯州圣安东尼奥市的一家名为Taurean General Services的8-A公司签订了610万美元的独家合同。该合同于2019年9月25日签署，要求为Ault变电站交给变压器，并为别的一个名为North Cody的WAPA设备交给变压器，为WAPA的Badwater设备交给称为并联电抗器的设备。该合同履行在公共记载中的方位列为“克罗地亚”。

  Taurean首席履行官兼开创人杰夫·杰伊姆（Jeff Jaime）曾是空军的IT安全专家，首要担任军事订单。他告知Motherboard，他的作业仅仅是为WAPA寻觅变压器和并联电抗器。他不知道与江苏华鹏合同有关的任何布景。他说：“从总体上讲，收到了一般性要求后，咱们会帮政府寻觅契合特定技能标准的产品制作商。”

  当被问及是否从克罗地亚的一家制作商那里购买了变压器和并联电抗器时，他说他将有必要取得WAPA的答应才干向媒体泄漏。当得知“克罗地亚”暗流写在揭露文件上时，他说：“假如是公共记载，则不用问我。” 克罗地亚仅有一家能够出产高压变压器的制作商——KonKar的代表未回应媒体的置评恳求。

  Motherboard以各种形式向WAPA询问了JSHP变压器的命运及其或许的替代品。WAPA首席履行官马克·加布里埃尔（Mark Gabriel）在一次采访中泄漏，该信息是“要害电气基础设备信息”（CEII）。CEII自2020年5月30日起收效，是美国动力部的新规矩，使动力部免于揭露信息，由于这些信息对方案进犯要害基础设备的人员或许有用。

  与动力部不同的是，联邦动力监管委员会（FERC）一直是独立的监管安排，但很早以前就拟定了与大电网有关的CEII规矩，不过法院现在正遭到大众利益联盟对动力部的CEII规矩的质疑，以为这些规矩是不合法的，规模也太广。应战美国动力部规矩的联盟包含重视科学家联盟，公民动力方案和地球正义（Earthjustice）。这些批评家说，美国动力部超出了其法定权限，能够将简直一切提交给动力部的信息都指定为CEII。

  DOE的应战者以为，从维护美国电网的意图来看，CEII有其合法效果。但他们着重说，动力部的作业是遵从FERC的蓝图，而在权衡要害基础设备维护与大众知情权方面，FERC的政治性较小，平衡性更好。环保法非营利安排Earthjustice的助理律师卡桑德拉·麦克雷（Cassandra McCrae）告知Motherboard说：“动力部应该依照FERC拟定的规矩行事。”

  Earthjustice清洁动力方案的履行律师Kim Smaczniak说：“ FERC意识到，信息有非常重要的公共用处。关于美国动力部，遵从它预先设定的（不合法）规矩是合理的考虑，不管它是否会采纳与FERC相同的办法。”

  即便从公共利益的视点来看过于严厉，但动力部的CEII规矩恰恰与公用事业职业的文明相吻合，该职业长期以来一直对技能信息持压抑情绪。许多（假如不是大多数）公用事业工程师需求签署保密协议（NDA）。

  终究，美国动力部对“变压器门”作业的缄默沉静以及将变压器转移到桑迪亚实验室的无法解说的行为，使美国电力职业感到困惑，一同为许多阴谋论打开了大门。但截止到今日，一切都没有真相大白。

  特别声明：以上内容(如有图片或视频亦包含在内)为自媒体渠道“网易号”用户上传并发布，本渠道仅供给信息存储服务。

  中科院院士：青年科学家5年内拿不出效果就面对筛选，有的单位已现“马太”效应，重复给某一人奖赏

  本年回家丨向着家动身！26岁四川打工妹组成5人摩托车队，千里骑行回乡春节

  社保全局已定？养老金2023年分级上调？3000元涨20%、4000涨10%？

  原腾讯视频制片人张萌获刑三年 曾任《你是我的荣耀》《摩天大楼》等剧制片

上一篇：我国最大容量三相一体有载调压变一次实验成功（附图） 下一篇：高清：国产涡喷防暴车初次揭露露脸 高温、强风或水雾遣散暴力人群