高科技進入農業，提高生產力的同時也帶來了網絡風險。

拖拉機制造商約翰迪爾(John Deere)公司的系統中被曝含有安全漏洞，攻擊者可以借此破壞農作物、損害財產安全、影響收成甚至破壞農田。

[[417087]]

8月8日，一名昵稱為Sick Codes的澳大利亞研究人員在拉斯維加斯的Def Con安全會議上遠程展示了他的最新發現。攻擊者可以利用這些漏洞獲得約翰迪爾公司的運營中心的root權限，該運營中心是一個用于監控和管理農用設備的綜合平臺。

與他同一研究小組的John Jackson和另一個研究者Robert Willis在一個名為Pega的業務流程管理工具中發現了一個漏洞。Pega工具廣受歡迎并且擁有廣泛的權限，不僅可以遠程監控，而且對其他系統擁有管理權限。

Pega的該漏洞與未改變的默認管理憑證有關，允許遠程訪問Pega的聊天訪問組門戶。這個漏洞允許攻擊者訪問眾多資源，包括Pega的安全審計日志，甚至是Okta的簽名證書。研究人員還能夠導出約翰迪爾公司的單點登錄SAML服務器的私鑰。

Sick Codes表示該漏洞幾乎可以讓我們向任何用戶上傳文件、以任何用戶身份登錄、上傳任何我們想要的東西、下載任何我們想要的東西、破壞任何數據、登錄任何第三方賬戶，也就是說攻擊者可以在約翰迪爾的運營中心為所欲為。

然而，約翰迪爾公司在提供給《安全導報》的一份聲明中表示，Sick Codes聲稱能夠進入客戶賬戶、農藝數據、經銷商賬戶或敏感的個人信息的主張都是不存在的，并且Sick Codes提出的問題都不會影響正在使用的機器。

拖拉機中都含有哪些數據?

數據一直對農業至關重要，在全球數字化轉型潮流中，農業現在正以前所未有的規模為了智能農業或精準農業收集數據。越來越多的農場通過 Wi-Fi、5G、無線電傳感器等監控農場的每一項操作并收集其數據以進行分析。約翰迪爾的拖拉機也具有數據收集的功能。

約翰迪爾的拖拉機與我們印象中的傳統拖拉機有些許不同，就像現代汽車一樣，它運行復雜的嵌入式專用軟件，可以連接到互聯網，并且具有 GPS以及自主功能，甚至可以由約翰迪爾客戶服務代表遠程控制，以幫助客戶解決問題。

約翰迪爾的拖拉機不斷將數據傳輸到云端，包括：農民何時坐在駕駛室中的信息、土壤中的水分含量以及收成大小的指標等。

此外，根據約翰迪爾的說法，目前正在銷售的拖拉機與一個名為HarvestLab的濕度傳感器監測器和一個名為Harvest Monitor的整體監測軟件系統相連接，該系統在顯示器上顯示實時生產力測量。

還有HarvestDoc軟件，它可以讀取作物數據，如產量和GPS位置，隨后可以發送到Apex農場管理軟件中進行分析。同時，還有一個叫做AutoLOC的功能，它可以讀取HarvestLab的水分讀數，并對拖拉機切割作物的時間進行調整，以達到最佳效果。

顯然，這種無縫的、持續的數據收集和分析對農民來說十分便捷，但是在一個單一的平臺上保存世界上所有現代農場的數據，一旦其被攻破，所帶來的大范圍數據泄露危害性可想而知。