搜索

[2545] 2016-01-05_全球上百款ICSSCADA产品默认密码打包下载

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2016-01-05_全球上百款ICSSCADA产品默认密码打包下载 全 球 上 百 款 I C S / S C A D A 产 品 默 认 密 码 打 包 下 载 E 安 全   2 0 1 6 - 0 1 - 0 5 “ S C A D A P a s s ” 工 具 亮 相 ； 与 此 同 时 ， 部 分 工 具 亮 相 ； 与 此 同 时 ， 部 分 P L C 中 使 用 的 随 机 长 密 码 可 能 存 在 安 全 隐 患 。 中 使 用 的 随 机 长 密 码 可 能 存 在 安 全 隐 患 。 来 自 俄 罗 斯 的 I C S / S C A D A 研 究 人 员 已 经 在 线 发 布 了 一 份 高 人 气 工 业 系 统 清 单 — — 但 这 可 不 是 什 么 荣 誉 榜 ， 此 次 各 入 围 方 案 所 使 用 的 默 认 密 码 已 经 被 成 功 解 包 。 I C S / S C A D A 方 面 希 望 能 够 借 此 提 醒 各 供 应 商 — — 其 中 包 括 部 分 I C S / S C A D A 成 员 — — 调 整 自 身 安 全 实 践 方 式 。 这 份 被 称 为 S C A D A P a a s 的 清 单 囊 括 了 超 过 1 0 0 款 产 品 ， 涵 盖 范 围 从 控 制 器 到 W e b 服 务 器 ， 而 相 关 厂 商 则 涉 及 艾 伦 涉 及 艾 伦 - 布 拉 德 布 拉 德 利 、 施 耐 德 电 气 以 及 西 门 子 等 业 界 巨 头 。 利 、 施 耐 德 电 气 以 及 西 门 子 等 业 界 巨 头 。 研 究 人 员 们 从 上 述 产 品 当 中 成 功 收 集 到 了 默 认 密 码 内 容 ， 例 如 “ a d m i n . a d m i n ” 、 “ p a s s w o r d ” 、 “ r o o t ” 以 及 “ a d m i n i s t r a t o r ” 等 等 。 而 更 令 人 担 心 的 是 ， 这 些 密 码 内 容 源 自 多 种 来 源 ， 其 中 一 部 分 甚 至 已 经 被 网 络 上 的 开 放 密 码 列 表 以 及 厂 商 说 明 文 件 所 提 及 。 在 研 究 人 员 们 看 来 ， 这 还 仅 仅 是 众 多 包 含 默 认 验 证 密 码 的 I C S / S C A D 产 品 中 的 “ 冰 山 一 角 ” 。 所 谓 默 认 密 码 ， 也 就 是 在 出 厂 时 预 装 在 产 品 中 的 密 码 内 容 。 很 明 显 ， 客 户 （ 例 如 职 能 部 门 ） 或 者 安 装 人 员 有 责 任 在 拿 到 产 品 之 后 为 其 设 定 一 条 新 的 、 强 度 更 高 的 密 码 ， 正 如 I T 管 理 员 们 需 要 对 其 网 络 设 备 或 者 其 它 硬 件 进 行 密 码 管 理 一 样 。 不 过 研 究 人 员 们 强 调 称 ， 这 样 的 处 理 方 式 在 I C S / S C A D A 当 中 并 未 得 到 良 好 遵 循 。 “ 我 们 的 目 标 是 转 变 供 应 商 的 既 定 思 路 ， 告 诉 他 们 这 种 在 工 业 系 统 当 中 使 用 简 单 / 默 认 密 码 且 不 采 取 适 当 安 全 控 制 机 制 的 作 法 殊 不 可 取 — — 具 体 来 讲 ， 他 们 需 要 调 整 首 次 登 录 与 密 码 设 定 的 复 杂 性 水 平 。 着 眼 于 I T 领 域 ， 供 应 商 们 的 产 品 ” 在 被 交 付 至 用 户 手 上 之 后 ， 往 往 会 要 求 其 变 更 默 认 密 码 以 进 行 安 装 。 但 同 样 的 情 况 在 工 业 控 制 系 统 领 域 则 有 着 不 同 的 走 向 ， 白 帽 黑 客 S C A D A 奇 爱 团 队 成 员 S e r g e y   G o r d e y c h i k 解 释 称 — — 其 参 与 并 发 布 了 此 次 S C A D A P a s s 清 单 。 “ 操 作 人 员 更 倾 向 于 ‘ 如 果 一 切 运 转 正 常 ， 那 就 别 碰 它 ’ 原 则 。 有 时 候 他 们 甚 至 接 触 不 到 各 类 设 备 控 制 功 能 的 具 体 信 息 ， ” 他 表 示 。 使 用 简 单 密 码 — — 或 者 干 脆 不 设 置 密 码 — — 在 配 合 本 地 接 入 以 及 物 理 保 护 型 系 统 ， 例 如 H M I 或 者 M E S 面 板 ， 时 倒 不 是 什 么 大 问 题 。 但 他 强 调 称 ， 如 果 用 户 们 采 用 与 网 络 或 者 无 线 接 入 相 等 同 的 验 证 方 式 ， 则 会 引 发 问 题 — — 巨 大 的 问 题 。 他 同 时 指 出 ， 他 和 所 在 团 队 并 未 发 布 其 在 研 究 过 程 中 发 现 的 一 份 长 度 惊 人 的 硬 编 码 密 码 清 单 。 具 体 来 讲 ， 硬 编 码 密 码 无 法 为 用 户 所 变 更 。 当 然 ， 最 大 的 危 险 还 是 以 r o o t 方 式 对 工 业 路 由 器 、 P L C 或 者 其 它 I C S / S C A D A 设 备 进 行 远 程 接 入 ， 这 将 基 本 宣 告 我 们 运 营 体 系 的 崩 溃 。 具 体 来 讲 ， 一 旦 入 侵 成 功 ， 攻 击 者 将 了 解 到 整 个 工 业 流 程 — — 例 如 水 源 处 理 — — 并 借 此 发 动 破 坏 性 袭 击 ， 他 解 释 称 。 而 且 找 出 I C S / S C A D A 系 统 中 的 默 认 登 录 凭 证 并 不 困 难 ， I C S / S C A D A 咨 询 企 业 D i g i t a l   B o n d 公 司 C E O   D a l e   P e t e r s o n 指 出 。 “ 我 们 多 年 来 一 直 在 整 理 自 己 的 一 份 内 部 清 单 ， 并 不 断 向 其 中 添 加 新 近 发 现 的 问 题 ， ” 他 表 示 。 根 据 他 的 说 法 ， 公 布 S C A D A P a s s 的 好 处 在 于 帮 助 I C S / S C A D A 操 作 人 员 们 标 记 自 己 正 在 使 用 的 密 码 。 不 过 由 此 带 来 的 后 果 就 是 ， 这 些 密 码 内 容 也 有 可 能 被 其 它 密 码 查 找 工 具 所 利 用 ， 他 指 出 。 P e t e r s o n 同 时 表 示 ， 他 的 企 业 有 时 会 从 客 户 网 络 当 中 发 现 默 认 凭 证 。 “ 相 关 I T 安 全 人 员 根 本 没 有 意 识 到 自 己 需 要 对 这 些 凭 证 进 行 测 试 ， ” 因 此 S C A D A P a s s 对 他 们 无 疑 是 一 款 非 常 实 用 的 工 具 ， 他 补 充 称 。 通 过 超 长 密 码 进 行 入 侵 通 过 超 长 密 码 进 行 入 侵 与 此 同 时 ， 某 些 特 制 密 码 则 可 被 用 于 入 侵 部 分 I C S / S C A D A 设 备 ： C y b e r X 的 研 究 人 员 们 发 现 施 耐 德 电 气 出 品 的 部 分 M o d i c o n M 3 4 0   P L C 产 品 型 号 当 中 存 在 着 一 项 零 日 漏 洞 ， 而 此 类 设 备 在 核 反 应 堆 、 净 水 与 污 水 处 理 设 施 乃 至 交 通 管 理 系 统 当 中 都 有 用
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 到 。 C y b e r X 发 现 此 类 产 品 中 存 在 一 项 缓 冲 区 溢 出 漏 洞 ， 恶 意 人 士 可 以 通 过 向 目 标 P L C 的 网 络 界 面 当 中 输 入 9 0 到 1 0 0 字 符 长 度 的 随 机 密 码 实 现 漏 洞 利 用 。 这 类 操 作 会 使 该 设 备 陷 入 崩 溃 ， 进 而 让 攻 击 者 以 远 程 方 式 进 行 代 码 执 行 。 施 耐 德 方 面 已 经 修 复 了 部 分 受 影 响 型 号 ， 但 仍 有 一 部 分 设 备 要 等 到 1 月 1 6 号 才 能 迎 来 合 适 的 补 丁 。 C y b e r X 公 司 C T O   N i r   G i l l e r 指 出 ， 这 类 黑 客 行 为 极 具 讽 刺 意 味 ， 因 为 其 利 用 的 正 是 产 品 所 内 置 的 验 证 机 制 。 “ 这 是 我 们 第 一 次 发 现 能 够 被 切 实 利 用 的 密 码 字 段 缓 冲 区 溢 出 漏 洞 ， ” 他 强 调 称 。 举 例 来 说 ， 实 施 此 类 恶 意 活 动 的 攻 击 者 可 以 将 矛 头 指 向 一 套 主 工 业 控 制 器 ， 从 而 关 闭 主 P L C 并 禁 用 其 运 行 网 络 ， G i l l e r 指 出 。 这 类 攻 击 还 可 能 得 到 进 一 步 升 级 ， 而 G i l l e r 本 人 将 在 下 周 于 迈 阿 密 召 开 的 S 4   I C S / S C A D A 大 会 上 演 示 具 体 攻 击 流 程 。 施 耐 德 公 司 目 前 并 没 有 就 这 份 声 明 回 应 媒 体 方 面 的 质 询 请 求 。 D i g i t a l   B o n d 公 司 的 P e t e r s o n 则 表 示 ， I C S / S C A D A 设 施 运 营 人 员 应 当 将 更 多 精 力 集 中 在 对 其 控 制 系 统 进 行 远 程 接 入 方 面 。 “ 目 前 我 们 面 临 的 最 大 风 险 就 是 允 许 众 多 人 员 远 程 接 入 控 制 系 统 — — 包 括 员 工 、 供 应 商 以 及 顾 问 等 等 ， ” P e t e r s o n 指 出 。 这 无 异 于 为 安 全 隐 患 敞 开 大 门 ， 特 别 是 通 过 巧 妙 的 鱼 叉 式 钓 鱼 攻 击 窃 取 这 些 用 户 的 验 证 凭 证 ， 他 解 释 称 。 由 于 目 前 大 多 数 I C S / S C A D A 设 施 仍 然 在 以 非 常 谨 慎 的 方 式 进 行 系 统 修 补 — — 毕 竟 他 们 仍 然 在 以 正 常 运 行 时 间 为 主 要 诉 求 ， 因 此 相 信 风 险 管 理 与 风 险 削 减 机 制 的 引 入 能 够 有 效 帮 助 这 些 设 施 免 受 黑 客 人 士 的 侵 扰 ， 各 位 安 全 专 家 提 醒 称 。 全 球 上 百 款 I C S / S C A D A 默 认 密 码 打 包 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / s c a d a s t r a n g e l o v e / S C A D A P A S S / b l o b / m a s t e r / s c a d a p a s s . c s v 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 ❶   点 击 往 期 内 容 ， 查 看 更 多 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理