搜索

[12128] 2017-12-17_攻击者可操作射频信号从工业网络中窃取数据

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-12-17_攻击者可操作射频信号从工业网络中窃取数据 攻 击 者 可 操 作 射 频 信 号 从 工 业 网 络 中 窃 取 数 据 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 2 - 1 7 近 期 ， 研 究 人 员 发 现 了 一 种 新 型 的 攻 击 方 法 ， 即 攻 击 者 可 以 通 过 控 制 可 编 程 逻 辑 控 制 器 （ 近 期 ， 研 究 人 员 发 现 了 一 种 新 型 的 攻 击 方 法 ， 即 攻 击 者 可 以 通 过 控 制 可 编 程 逻 辑 控 制 器 （ P L C ） 发 射 出 的 射 频 ） 发 射 出 的 射 频 信 号 来 从 空 气 间 隙 工 业 网 络 （ 信 号 来 从 空 气 间 隙 工 业 网 络 （ A i r - G a p p e d   I n d u s t r i a l N e t w o r k ） 中 窃 取 数 据 。 ） 中 窃 取 数 据 。 传 统 的 攻 击 方 式 传 统 的 攻 击 方 式 攻 击 者 也 许 可 以 在 一 个 隔 离 网 络 中 植 入 恶 意 软 件 ， 比 如 说 通 过 更 新 恶 意 固 件 或 插 入 U S B 驱 动 器 来 实 现 感 染 ， 但 是 在 空 气 间 隙 网 络 中 使 用 这 种 恶 意 软 件 来 向 外 发 送 有 价 值 的 数 据 仍 然 是 一 项 艰 巨 的 任 务 。 在 过 去 的 几 年 里 ， 以 色 列 的 安 全 研 究 专 家 们 已 经 发 现 了 多 种 能 够 从 空 气 间 隙 网 络 中 窃 取 数 据 的 方 法 ， 例 如 通 过 红 外 线 摄 像 机 、 扫 描 仪 、   路 由 器 上 的 L E D 灯 、 硬 盘 上 的 L E D 灯 、 硬 件 发 出 的 热 辐 射 、 无 线 电 信 号 、 以 及 硬 盘 和 风 扇 发 出 的   噪 音 等 多 种 方 式 。 他 们 所 给 出 的 其 中 一 个 P o C 恶 意 软 件 名 叫 A i r H o p p e r ， 而 这 款 恶 意 软 件 将 能 够 利 用 电 脑 显 卡 所 发 出 的 电 磁 信 号 来 向 附 近 的 信 号 接 收 者 发 送 数 据 。 攻 击 的 新 思 路 攻 击 的 新 思 路 C y b e r X （ 一 家 致 力 于 保 护 工 业 控 制 系 统 安 全 的 公 司 ） 的 研 究 人 员 近 期 发 现 了 一 种 能 够 从 空 气 间 隙 网 络 中 窃 取 数 据 的 新 方 法 。 这 种 数 据 提 取 方 法 与 A i r H o p p e r 使 用 的 方 法 比 较 相 似 ， 它 们 都 能 够 从 空 气 间 隙 工 业 控 制 网 络 中 窃 取 数 据 ， 但 是 这 种 新 方 法 利 用 的 是 可 编 程 逻 辑 控 制 器 （ P L C ） 发 射 出 的 射 频 信 号 。 C y b e r X 的 研 究 人 员 D a v i d   A t c h 已 经 在 S e c u r i t y W e e k 举 办 于 今 年 十 月 份 的 I C S 网 络 安 全 大 会 上 公 布 了 这 种 新 型 的 攻 击 方 法 ， 感 兴 趣 的 用 户 可 以 观 看 研 究 人 员 的 演 讲 视 频 ， 视 频 在 文 章 结 尾 。
这 种 技 术 是 基 于 P L C 以 及 P L C 所 发 出 的 射 频 信 号 实 现 的 ， 测 试 场 景 使 用 的 是 当 前 流 行 的 西 门 子 S 7 - 1 2 0 0   P L C ， 但 研 究 人 员 认 为 这 种 技 术 同 样 适 用 于 其 他 厂 商 所 生 产 的 P L C 。 C y b e r X 所 发 现 的 数 据 提 取 方 法 并 没 有 利 用 P C L 中 任 何 的 安 全 漏 洞 以 及 设 计 缺 陷 ， 而 且 专 家 还 表 示 ， 这 项 技 术 也 不 涉 及 设 备 本 身 的 射 频 功 能 。 相 反 ， 设 备 所 发 出 的 射 频 信 号 是 设 备 向 P L C 内 存 反 复 写 入 数 据 所 产 生 的 副 产 品 。 研 究 人 员 对 这 种 系 统 所 发 出 的 无 线 电 波 进 行 了 分 析 ， 并 发 现 当 数 据 在 写 入 设 备 内 存 时 电 波 频 率 会 发 生 改 变 。 如 果 攻 击 者 能 够 修 改 这 种 频 率 ， 他 们 就 能 够 按 位 来 提 取 数 据 了 。 其 中 ， 一 种 频 率 代 表 “ 0 ” ， 另 一 种 频 率 代 表 “ 1 ” 。 而 这 些 信 号 可 以 通 过 附 近 所 设 置 的 天 线 来 捕 捉 ， 并 使 用 软 件 定 义 的 无 线 电 来 解 码 数 据 。 以 特 定 周 期 向 P L C 内 存 中 写 入 数 据 将 会 使 射 频 信 号 的 频 率 发 生 变 化 ， 而 这 个 过 程 可 以 通 过 向 设 备 上 传 特 殊 制 作 的 梯 形 图 （ P L C 使 用 最 多 的 编 程 语 言 ） 来 实 现 。 攻 击 者 如 果 可 以 访 问 目 标 组 织 的 设 备 ， 他 们 就 可 以 向 P L C 上 传 一 个 恶 意 梯 形 图 ， 并 通 过 它 来 提 取 敏 感 数 据 。 在 测 试 过 程 中 ， C y b e r X 的 研 究 人 员 成 功 从 大 约 一 米 的 距 离 之 外 通 过 现 成 的 天 线 以 每 秒 钟 1 位 的 速 率 提 取 出 了 数 据 。 但 是 ， 研 究 人 员 认 为 如 果 使 用 高 功 率 天 线 的 话 ， 这 个 距 离 还 可 以 更 远 ， 而 且 再 对 信 号 处 理 算 法 进 行 改 进 的 话 ， 数 据 的 传 输 速 率 还 可 以 进 一 步 提 升 。 研 究 人 员 表 示 ， 在 捕 捉 提 取 出 的 数 据 时 可 用 的 方 法 也 很 多 ， 例 如 在 无 人 机 上 绑 一 根 天 线 飞 过 目 标 设 备 上 方 ， 或 者 冒 充 保 洁 人 员 并 在 口 袋 里 装 一 个 天 线 等 等 。 虽 然 现 在 的 数 据 提 取 速 度 可 能 有 点 慢 ， 但 是 专 家 认 为 这 种 方 法 在 攻 击 的 侦 查 阶 段 还 是 非 常 实 用 的 。 比 如 说 ， 攻 击 者 可 以 通 过 这 种 方 式 来 获 取 目 标 组 织 的 网 络 拓 扑 、 协 议 、 相 关 设 备 信 息 、 工 作 计 划 、 以 及 存 储 在 H M I 中 的 知 识 产 权 信 息 等 等 。 是 否 有 可 行 的 解 决 方 案 ？ 是 否 有 可 行 的 解 决 方 案 ？ 研 究 人 员 警 告 称 ， 由 于 P L C 上 目 前 还 没 有 合 适 的 安 全 解 决 方 案 ， 因 此 这 种 类 型 的 攻 击 时 很 难 被 检 测 到 的 。 除 此 之 外 ，
如 果 设 备 已 被 感 染 的 话 ， 恶 意 代 码 将 能 够 持 续 长 时 间 的 感 染 ， 因 为 P L C 一 般 都 不 会 被 格 式 化 。 研 究 人 员 A t c h 在 接 受 S e c u r i t y W e e k 的 采 访 时 表 示 ： “ 组 织 可 以 通 过 持 续 监 控 以 及 异 常 行 为 检 测 来 防 止 这 种 类 型 的 攻 击 。 ” 演 讲 视 频 演 讲 视 频 *   参 考 来 源 ： 参 考 来 源 ： s e c u r i t y w e e k ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理