搜索

[2797] 2016-05-10_研究人员创造自我繁殖型蠕虫病毒，目标直指SCADA设备

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2016-05-10_研究人员创造自我繁殖型蠕虫病毒，目标直指SCADA设备 研 究 人 员 创 造 自 我 繁 殖 型 蠕 虫 病 毒 ， 目 标 直 指 S C A D A 设 备 原 创   E 安 全   E 安 全   2 0 1 6 - 0 5 - 1 0 来 自 来 自 O p e n S o u r c e   S e c u r i t y （ （ 简 称 简 称 O S S ） 的 德 国 研 究 人 员 们 创 造 出 一 种 概 念 验 证 型 蠕 虫 病 毒 ， 目 ） 的 德 国 研 究 人 员 们 创 造 出 一 种 概 念 验 证 型 蠕 虫 病 毒 ， 目 标 直 指 可 编 程 逻 辑 控 制 器 （ 简 称 标 直 指 可 编 程 逻 辑 控 制 器 （ 简 称 P L C ） ） — — I C S / S C A D A 设 备 设 备 中 的 核 心 所 在 。 中 的 核 心 所 在 。 他 们 的 研 究 成 果 是 基 于 其 他 德 国 安 全 技 术 从 业 人 员 ： 在 去 年 的 美 国 黑 帽 大 会 上 ， 德 国 研 究 人 员 公 布 了 一 款 端 口 扫 描 工 在 去 年 的 美 国 黑 帽 大 会 上 ， 德 国 研 究 人 员 公 布 了 一 款 端 口 扫 描 工 具 ， 能 够 识 别 出 可 经 由 互 联 网 加 以 访 问 的 具 ， 能 够 识 别 出 可 经 由 互 联 网 加 以 访 问 的 P L C 。 。 由 R a l f   S p e n n e b e r g 领 导 的 O S S 团 队 已 经 开 发 出 一 款 蠕 虫 病 毒 ， 这 种 拥 有 自 我 繁 殖 能 力 的 计 算 机 病 毒 能 够 驻 留 在 P L C 设 备 的 有 限 内 存 空 间 中 ， 扫 描 本 地 网 络 并 面 向 其 它 同 类 设 备 进 行 传 播 。 P L C - B l a s t e r 概 念 验 证 蠕 虫 目 前 只 适 用 于 西 门 子 概 念 验 证 蠕 虫 目 前 只 适 用 于 西 门 子 P L C 产 品 产 品
在 这 一 概 念 验 证 项 目 当 中 ， 研 究 人 员 们 创 造 出 的 蠕 虫 能 够 感 染 西 门 子 S I M A T I C   S 7 - 1 2 0 0   P L C 。 这 款 代 号 为 P L C - B l a s t e r 的 蠕 虫 病 毒 随 后 通 过 端 口 1 0 2 扫 描 由 西 门 子 设 备 共 享 的 本 地 网 络 以 及 内 部 控 制 中 心 通 信 协 议 （ 简 称 I C C P ） ， 从 而 寻 找 新 的 感 染 目 标 进 行 自 我 复 制 。 在 识 别 到 新 目 标 后 ， 该 蠕 虫 会 关 闭 目 标 设 备 、 向 其 中 复 制 代 码 而 后 进 行 重 启 。 研 究 人 员 指 出 ， 整 个 感 染 过 程 之 所 以 能 够 起 效 ， 是 因 为 该 蠕 虫 能 够 模 仿 西 门 子 的 T I A - P o r t a l 并 利 用 一 项 已 经 被 西 门 子 方 面 所 修 复 的 漏 洞 。 研 究 人 员 们 同 时 表 示 ， 这 类 攻 击 活 动 需 要 恶 意 人 士 直 接 接 触 存 在 漏 洞 的 设 备 网 络 ， 或 者 在 P L C 产 品 被 出 售 给 客 户 之 前 对 其 加 以 篡 改 。 企 业 用 户 可 以 检 测 到 企 业 用 户 可 以 检 测 到 P L C - B l a s t e r 病 毒 感 染 情 况 病 毒 感 染 情 况 一 旦 被 安 装 在 工 业 网 络 当 中 ， P L C - B l a s t e r 代 码 将 逐 步 执 行 、 传 播 至 其 它 设 备 而 后 执 行 其 它 能 够 破 坏 S C A D A 设 备 或 者 导 致 关 键 性 设 备 发 生 D o S （ 即 拒 绝 服 务 ） 问 题 的 恶 意 代 码 攻 击 。 研 究 人 员 同 时 指 出 ， 他 们 的 蠕 虫 病 毒 可 针 对 其 它 类 型 的 P L C 进 行 轻 松 修 改 ， 但 同 样 易 被 发 现 — — 这 主 要 是 因 为 该 蠕 虫 每 十 秒 即 会 进 行 一 次 自 我 复 制 。 重 置 存 在 受 感 染 P L C 的 S C A D A 设 备 并 不 能 解 决 问 题 ， 因 为 该 蠕 虫 病 毒 被 保 存 在 控 制 器 当 中 。 应 对 威 胁 的 惟 一 办 法 就 是 将 其 恢 复 出 厂 设 置 。 关 于 P L C - B l a s t e r 起 效 模 式 的 更 多 细 节 信 息 可 通 过 研 究 论 文 以 及 2 0 1 6 亚 洲 黑 帽 大 会 上 的 相 关 主 题 演 讲 了 解 ， 也 可 以 在 E 安 全 微 信 公 众 内 回 复 “ O S S P L C ” 获 取 相 关 资 料 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理