网络攻击关闭了楼宇自动化系统

一家楼宇自动化工程公司经历了一场噩梦般的场景：一次罕见的网络攻击将公司锁定在为办公楼客户建造的BAS之外之后，它失去了与数百个楼宇自动化系统（BAS）设备（电灯开关，运动探测器，快门控制器等）的“联系”。

这是一家位于德国的公司，它发现办公楼系统网络中四分之三的BAS设备已被神秘地清除了其“智能”，并用系统自己的数字安全密钥锁定，该密钥现在处于黑客的控制之下。为了打开建筑物中的灯（照明系统），该公司不得不使用人工服务并关闭了中央断路器。

BAS设备控制和操作办公楼中的照明和其他系统的功能，但是现在基本上被攻击者砖砌成了砖块，“一切都被删除了...完全擦除，没有额外的功能可用”。

由安全专家Peter Panholzer和Felix Eberstaller领导的Brandstetter团队从受害者的设备之一的内存中检索了被劫持的BCU（总线耦合单元）密钥。接着，工程公司对BAS设备进行重新编程，并使建筑物的照明，百叶窗，运动探测器和其他系统恢复了正常的运行。

Limes Security一直在收到有关在KNX上运行的BAS系统遭受类似类型攻击的报告，KNX是一种在欧洲广泛部署的楼宇自动化系统技术。就在上周，Limes Security与欧洲的另一家工程公司联系，该公司遭受了与德国公司非常相似的攻击类型——在KNX BAS系统上，该公司的系统也被黑客锁定在外。

“有趣的是...这里的攻