搜索

[14671] 2019-10-06_如何PWN掉西门子工控设备

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-10-06_如何PWN掉西门子工控设备 如 何 P W N 掉 西 门 子 工 控 设 备 K r i s t o n   F r e e B u f   2 0 1 9 - 1 0 - 0 6 在 对 船 舶 控 制 系 统 进 行 测 试 时 ， 我 们 注 意 到 控 制 系 统 对 西 门 子 在 对 船 舶 控 制 系 统 进 行 测 试 时 ， 我 们 注 意 到 控 制 系 统 对 西 门 子 S c a l a n c e 工 业 以 太 网 交 换 机 的 严 重 依 赖 ， 因 此 为 工 业 以 太 网 交 换 机 的 严 重 依 赖 ， 因 此 为 对 其 进 行 了 深 入 研 究 。 经 过 逆 向 发 现 可 使 用 静 态 密 钥 对 管 理 密 码 进 行 可 逆 加 密 ， 并 使 用 不 同 的 密 钥 对 用 户 密 码 对 其 进 行 了 深 入 研 究 。 经 过 逆 向 发 现 可 使 用 静 态 密 钥 对 管 理 密 码 进 行 可 逆 加 密 ， 并 使 用 不 同 的 密 钥 对 用 户 密 码 进 行 可 逆 加 密 。 进 行 可 逆 加 密 。 以 下 是 我 们 找 到 静 态 密 钥 的 方 法 。 研 究 开 始 于 配 置 文 件 ， 密 码 看 起 来 很 不 寻 常 ， 似 乎 不 是 单 向 哈 希 。 已 有 漏 洞 可 用 于 恢 复 配 置 文 件 和 固 件 ， 这 意 味 着 攻 击 者 可 以 访 问 此 信 息 ： 密 码 很 短 小 ， 长 度 取 决 于 密 码 大 小 ， 并 会 被 填 充 至 8 个 字 符 。 这 意 味 着 使 用 的 是 分 组 密 码 进 行 加 密 。 其 中 用 于 测 试 的 6 4 位 大 小 的 密 码 表 明 利 用 D E S 或 B l o w f i s h 作 为 加 密 算 法 。 另 外 值 得 注 意 的 是 ， 管 理 员 帐 户 有 两 个 密 码 。 固 件 逆 向 固 件 逆 向 固 件 文 件 为 A R M   E L F 文 件 ， 在 E L F 文 件 上 运 行 “ b i n w a l k ” 命 令 ， 找 到 “ V x W o r k s ” 实 时 操 作 系 统 和 L Z M A 压 缩 数 据 的 版
本 字 符 串 。 l z m a 压 缩 文 件 是 设 备 的 主 要 固 件 ， 对 它 进 行 解 压 缩 表 明 它 是 一 个 二 进 制 文 件 ， 没 有 可 识 别 的 文 件 签 名 。 h e x d u m p 解 压 后 的 二 进 制 文 件 表 明 它 是 a r m 固 件 。 由 于 固 件 已 被 识 别 并 且 格 式 可 读 ， 因 此 可 以 将 其 作 为 A R M   L i t t l e - e n d i a n 二 进 制 文 件 加 载 到 I D A 中 。 对 固 件 有 效 负 载 执 行 静 态 分 析 ， 并 且 没 有 关 于 设 备 内 部 的 已 知 信 息 。 因 此 ， 固 件 的 入 口 点 尚 不 清 楚 。 发 生 这 种 情 况 时 ， 可 以 使 用 默 认 地 址 0 x 0 0 0 0 0 0 0 0 作 为 入 口 点 。 但 是 ， 对 函 数 和 数 据 的 引 用 将 不 准 确 。
查 找 入 口 点 非 常 重 要 ， 因 为 它 可 以 更 容 易 地 识 别 正 在 使 用 的 代 码 引 用 和 跟 踪 函 数 。 有 许 多 技 术 可 以 使 用 ， 由 于 固 件 使 用 V x W o r k s 实 时 操 作 系 统 ， 因 此 存 在 快 捷 方 式 。 V x W o r k s 符 号 表 提 供 与 字 符 串 引 用 匹 配 的 函 数 引 用 ， 允 许 固 件 中 的 每 个 函 数 都 有 一 个 定 义 其 函 数 的 名 称 。 通 过 标 识 固 件 启 动 时 使 用 “ s y s I n i t ” 函 数 找 到 该 函 数 的 入 口 点 。 r a m 可 以 通 过 在 代 码 中 设 置 的 值 来 识 别 ， 还 可 以 借 助 i d a 分 析 固 件 的 其 余 部 分 。 密 码 加 密 分 析 密 码 加 密 分 析 我 们 可 以 找 到 单 词 “ p a s s w o r d ” 的 函 数 引 用 或 找 到 任 何 类 似 加 密 的 函 数 调 用 ， 重 点 放 在 b l o w f i s h 或 d e s 加 密 上 。 在 调 用 参 数 之 前 跟 踪 加 载 到 参 数 中 的 值 ， 对 于 a r m ， 这 些 值 将 在 寄 存 器 r 0 、 r 1 、 r 2 等 中 设 置 。
在 “ c l i e d i t p a s s w o r d s e t ” 函 数 中 标 识 了 b l o w f i s h 函 数 调 用 ， 证 明 使 用 了 可 逆 加 密 。 b l o w f i s h 测 试 函 数 是 使 用 特 定 的 常 数 来 识 别 的 ， 这 些 常 数 可 以 在 网 上 搜 索 到 ， 这 样 就 可 以 识 别 所 使 用 的 确 切 b l o w f i s h 库 ， 该 库 可 以 从 g i t h u b 下 载 。 可 以 通 过 标 识 传 递 给 寄 存 器 r 1 的 值 来 跟 踪 用 于 b l o w f i s h 的 加 密 密 钥 。 寄 存 器 r 0 将 包 含 “ c t x ” 变 量 ， r 1 将 包 含 密 钥 ， r 2 将 包 含 密 钥 的 长 度 。 分 析 表 明 ， 用 于 管 理 员 密 码 的 加 密 密 钥 是 “ e l s _ k e y ” ， 但 是 尝 试 使 用 此 字 符 串 解 密 用 户 密 码 失 败 。 进 一 步 分 析 表 明 ， 加 密 使 用 了 第 二 个 密 钥 ， 但 无 法 静 态 识 别 。 当 处 理 相 对 简 单 的 软 件 时 ， 或 者 有 很 多 时 间 跟 踪 每 个 函 数 调 用 时 ， 静 态 分 析 非 常 有 用 。 在 这 种 情 况 下 ， 我 们 无 法 通 过 静 态 分 析 来 识 别 用 户 密 码 的 加 密 方 法 。 我 们 购 买 了 s c a l a n c e 交 换 机 ， 在 主 板 上 识 别 出 j t a g ， 将 头 部 焊 接 上 ， 并 将 其 连 接 到 s e g g e r   j - l i n k   j t a g 调 试 器 。
使 用 s e g g e r   g d b 可 以 添 加 断 点 并 逐 步 遍 历 固 件 的 每 个 元 素 。 由 此 ， 可 以 通 过 在 调 用 函 数 时 检 查 寄 存 器 设 置 来 标 识 加 密 所 使 用 的 确 切 变 量 。 确 定 了 以 下 密 码 加 密 方 法 ： 1 、 管 理 员 密 码 使 用 静 态 密 钥 “ e l s _ k e y ” 加 密 2 、 第 二 个 管 理 员 密 码 是 一 个 静 态 字 符 串 “ e l s d e b u g ” ， 它 使 用 明 文 管 理 员 密 码 进 行 加 密 ， 用 于 确 保 管 理 员 密 码 与 用 户 密 码 使 用 的 加 密 相 对 应 3 、 所 有 其 他 用 户 密 码 也 用 明 文 管 理 员 密 码 加 密 解 决 方 案 解 决 方 案 西 门 子 对 披 露 的 信 息 反 应 迅 速 。 西 门 子 调 查 并 确 定 ， 该 问 题 影 响 了 整 个 s c a l a n c e 交 换 机 产 品 线 ， 已 披 露 ： h t t p s : / / w w w . u s - c e r t . g o v / i c s / a d v i s o r i e s / i c s a - 1 9 - 1 6 2 - 0 4 新 固 件 发 布 ： h t t p s : / / s u p p o r t . i n d u s t r y . s i e m e n s . c o m / e n / d o c u m e n t / 1 0 9 7 6 7 9 6 5 / f i r m w a r e - u p d a t e - v e r s i o n - 5 - 2 - 4 - f o r - s c a l a n c e - x - 2 0 0 西 门 子 发 布 了 一 份 安 全 建 议 ： h t t p s : / / c e r t - p o r t a l . s i e m e n s . c o m / p r o d u c t c e r t / p d f / s s a - 6 4 6 8 4 1 . p d f * 参 考 来 源 ： 参 考 来 源 ： p e n t e s t p a r t n e r s ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理