老王自控·· 4 天前次级推荐AI 评分66
Claroty研究：近90%数据中心BMS用明文协议 可被攻击致瘫痪
Claroty的研究：近90%的数据中心大楼管理系
AI 导读
Claroty团队对75万个数据中心资产开展研究，发现攻击者可通过互联IT系统或第三方远程访问横向渗透，无需攻陷服务器即可使数据中心瘫痪。该研究显示仅0.4%的相关资产直接连接公网，近20%的资产距离高危连接仅“一跳”之遥，近九成BMS采用明文协议、40%固件版本过时。研究同时指出四成多电力分配单元接近暴露，连接传感器的OT系统存在已知漏洞，被攻破后可引发断电、硬关机甚至物理损坏硬件的后果。
推荐理由
资料披露数据中心BMS、供配电及OT系统的横向渗透风险，可为数据中心设施运营方的安全排查与防护优化提供参考；相关结论均为Claroty单方研究成果，需核验调研样本范围与风险验证的具体条件。
正文
老王自控 2026-10-10 01:00 陕西
Claroty 团队扒了 75 万个数据中心资产，发现攻击者根本不用碰服务器，就能让整个机房瘫痪。
直接连公网的设备只有 0.4%，但近 20% 的设备离高危连接仅“一跳”之遥。只要攻破互联 IT 系统或第三方远程访问，就能顺着网线摸进来。
最扎眼的是楼控系统（BMS）。近九成靠明文协议裸奔，40% 固件早过时了。电力分配单元更危险，四成多离暴露就差一步。一旦被拿下，黑客能直接断电、硬关机，甚至物理损坏硬件。
连着传感器的运营技术系统也满是已知漏洞。黑客横向一跳就能接管温控和供电。报告原话很直白：“不动用任何服务器，就能有效使数据中心瘫痪。”
来源：老王自控 · mp.weixin.qq.com