去年夏天，一個陽光明媚的日子里，美國中部廣袤多風的玉米地中間，日本游戲代理 歐洲服務器，2名來自塔爾薩大學的研究人員，走進了90多米高風力渦輪機基座里又熱又狹小的房間。他們要在1分鐘內挑開渦輪機金屬門上的梢栓式鎖頭，打開里面那不設防的服務器機柜。

杰森·斯塔格斯，28歲的高個兒俄克拉荷馬州人，快速拔出了一根網絡電纜，插入到樹莓派迷你計算機上——一副撲克牌大小帶WiFi天線的超小計算機。他開啟了樹莓派電腦，將另一根以太網電纜從該迷你計算機上牽出，連接到可編程自動化控制器上——控制渦輪機的一臺微波爐大小的計算機。然后，這兩人關門走人，返回到他們開來的白色廂旅車中。

斯塔格斯坐進前座，打開了他的 MacBook Pro。仰望高聳的機器，這臺與田野中矗立的其他渦輪機沒什么不同，其長過波音747機翼的巨大白色葉片，以令人昏昏欲睡的頻率旋轉著。斯塔格斯調出命令行窗口鍵入指令，筆記本上很快顯示出一串IP地址，代表著眼前的每一臺聯網渦輪機。幾分鐘后，他鍵入另一條命令，他們面前的這一臺渦輪機發出了類似老舊18輪大卡車剎車的暗啞摩擦聲，轉動變慢，最終停下。

(杰森·斯塔格斯)

我們被震驚了

過去2年，斯塔格斯和塔爾薩大學其他研究人員系統性地黑了美國多個風電場，展示出這一日益流行的美國能源生產形式中不為人知的數字漏洞。獲得風力能源公司的授權后，他們對美國中部和西海岸的5家風電場進行了滲透測試，每家被測試風電場采用的硬件都來自不同的風能設備制造商。

允許他們測試的法律協議中規定，這些研究人員不能透露風電場主、進行測試的地點，以及制造渦輪機和他們攻擊的其他硬件的公司信息。但在《連線》雜志采訪和他們準備在8月份黑帽安全大會上做的演示中，他們將詳述所發現的安全漏洞。

通過物理接觸到渦輪機內部(往往不設防地矗立在開放的田野上)，再花45美元買個商業計算設備，研究人員不僅對他們破門而入的單個風力渦輪機進行了一系列攻擊，所有接入同一個風電場網絡的其他渦輪機也沒能幸免。測試結果包括致癱渦輪機，突然觸發制動以損壞渦輪機，甚至向操作員發送虛假反饋以避免破壞被檢測到。

斯塔格斯稱：“我們開始四處探測的時候，真的被震驚了。一把簡單的杠桿鎖，就是我們與風電場控制網絡間的全部障礙。只要進入其中一臺渦輪機，游戲結束。”

攻擊中，塔爾薩大學的研究人員利用了所滲透風電場的一個首要安全問題：雖然渦輪機和控制系統與互聯網只有有限的連接或根本沒有接入，但它們同樣缺乏身份驗證或網絡分隔機制，無法防止同一網絡內計算機發送的有效指令。5家被測試的風電設施中，有2家加密了操作員計算機與風力渦輪機之間的連接，讓其間通信更難以被假冒。但無論哪一家，研究人員都能通過將無線控制的樹莓派植入僅一臺渦輪機服務器機柜中，就能控制整個風電場的渦輪機網絡。

“他們根本沒考慮過有人可以直接撬鎖，再把樹莓派放進去。”斯塔格斯說。他們闖進去的渦輪機，僅僅用特容易被撬的標準5針鎖，或幾秒鐘就能被斷線鉗剪斷的掛鎖保護。而且，雖然塔爾薩大學研究人員測試的是用WiFi從至多15米外連接他們的迷你計算機，他們指出，可以很輕易地換用另一套無線協議，比如GSM，從成百上千公里外發起攻擊。

風電破壞

研究人員開發了3個概念驗證攻擊，展示黑客如何利用他們滲透風電場所發現的漏洞。一個名為Windshark，只是簡單地向網絡中其他渦輪機發送命令，禁用它們，華沙機房主機 荷蘭主機，或者反復制動急停以造成磨損和破壞。另一款惡意軟件名為Windworm，更進一步：利用Telnet和FTP在可編程自動化控制器間擴散，感染整個風電場的計算機。第3款攻擊工具名為Windpoison，采用了ARP緩存中毒方法，利用控制系統發現和定位網絡組件的漏洞，讓攻擊者可以偽造渦輪機發回的信號，隱瞞遭攻擊破壞的事實。

研究人員在測試中只關停了一臺渦輪機，但他們的方法可輕易致癱整個風電場，切斷數百兆瓦的電力生產與輸送。

風電占比比火電和核電要小，再加之要依賴氣流實時漲落發電，電網運營商并不期待它們有多可靠。這意味著，即便關停一整個風電場，也不會對電網整體供電產生太大影響。