搜索

[4615] 2017-12-09_工控网络物理隔离没用了？黑客通过PLC窃取数据

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2017-12-09_工控网络物理隔离没用了？黑客通过PLC窃取数据 工 控 网 络 物 理 隔 离 没 用 了 ？ 黑 客 通 过 P L C 窃 取 数 据 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 9 日 讯 ， 工 业 网 络 安 全 及 威 胁 情 报 公 司 C y b e r X 发 现 一 种 攻 击 手 段 ， 黑 客 可 操 纵 可 编 程 逻 辑 控 制 器 （ P L C ） 发 出 的 射 频 （ R F ） 信 号 ， 以 此 偷 偷 窃 取 隔 离 工 业 网 络 的 数 据 。 攻 击 者 或 许 能 在 隔 离 网 络 中 植 入 恶 意 软 件 （ 通 过 被 感 染 的 更 新 机 制 或 U 盘 ） ， 但 使 用 恶 意 软 件 将 有 价 值 的 数 据 发 送 至 外 部 具 有 挑 战 性 。 攻 击 详 情 攻 击 详 情 C y b e r X 发 现 的 这 种 攻 击 技 术 依 赖 P L C 及 其 发 出 的 射 频 信 号 。 研 究 人 员 选 择 在 西 门 子 S 7 - 1 2 0 0   P L C 进 行 试 验 ， 但 专 家 认 为 这 种 攻 击 可 能 也 能 在 其 它 厂 商 的 P L C 上 实 施 。 这 种 方 法 不 会 利 用 P L C 的 任 何 漏 洞 或 设 计 缺 陷 。 专 家 指 出 ， 这 种 方 法 不 会 涉 及 设 备 的 任 何 射 频 功 能 。 更 确 切 地 说 ， 设 备 发 出 的 射 频 信 号 是 一 种 “ 副 产 品 ” ， 它 以 一 种 特 定 的 方 式 反 复 写 入 P L C 内 存 。 研 究 人 员 分 析 这 些 系 统 的 无 线 电 波 后 发 现 ， 当 数 据 写 入 设 备 内 存 时 ， 频 率 会 发 生 变 化 。 如 果 能 操 纵 该 频 率 ， 攻 击 者 便 能 逐 位 窃 取 数 据 - - - “ 0 ” 位 表 示 某 个 频 率 ， 而 不 同 的 频 率 则 用 “ 1 ” 表 示 。 附 近 的 天 线 能 捕 捉 到 这 个 信 号 ， 并 使 用 软 件 定 义 的 无 线 电 进 行 解 码 。 将 特 制 的 梯 形 图 上 传 到 设 备 ， 以 特 定 周 期 写 入 P L C 内 存 便 能 调 制 射 频 信 号 的 频 率 ， 而 梯 形 图 能 通 过 梯 形 逻 辑 创 建 。 梯 形 逻 辑 是 开 发 P L C 软 件 的 一 种 编 程 语 言 。 访 问 目 标 组 织 机 构 系 统 的 攻 击 者 可 将 恶 意 梯 形 图 上 传 到 P L C ， 并 加 以 滥 用 ， 从 而 窃 取 敏 感 数 据 。 在 试 验 中 ， C y b e r X 使 用 现 成 的 天 线 在 约 1 米 的 距 离 内 以 1 比 特 / 秒 传 输 数 据 。 但 是 ， 专 家 认 为 ， 质 量 更 好 的 天 线 能 增 加 距 离 ， 而 且 改 进 信 号 处 理 算 法 有 助 于 提 高 传 输 速 度 。 攻 击 者 可 使 用 多 种 方 法 捕 捉 窃 取 的 数 据 ， 例 如 在 无 人 机 上 配 备 天 线 飞 到 目 标 上 空 附 近 ， 或 伪 装 成 清 洁 人 员 在 口 袋 中 携 带 天 线 。
该 攻 击 方 式 存 在 该 攻 击 方 式 存 在 “ 利 用 价 值 利 用 价 值 ” 虽 然 数 据 窃 取 速 度 看 起 来 非 常 慢 ， 但 专 家 认 为 这 种 方 法 对 窃 取 信 息 片 段 有 用 ， 尤 其 复 杂 威 胁 攻 击 者 在 探 测 阶 段 收 集 的 信 息 ， 包 括 网 络 拓 扑 、 协 议 和 设 备 ， 人 机 接 口 （ H M I ） 中 存 储 的 知 识 产 权 ， 以 及 工 作 时 间 表 。 研 究 人 员 警 告 称 ， 由 于 P L C 上 未 部 署 安 全 解 决 方 案 ， 因 为 这 些 类 型 的 攻 击 很 难 被 发 现 。 而 且 ， 一 旦 设 备 遭 遇 感 染 ， 恶 意 代 码 会 持 续 很 长 一 段 时 间 ， 因 为 这 些 设 备 很 少 被 格 式 化 。 C y b e r X 研 究 副 总 裁 戴 维 · 艾 奇 指 出 ， 组 织 机 构 可 通 过 持 续 监 控 和 异 常 行 为 检 测 防 止 这 类 攻 击 ， 例 如 扫 描 网 络 并 查 询 设 备 的 配 置 信 息 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 2 3 4 0 1 3 6 5 . s h t m l 推 荐 阅 读 ： 罗 克 韦 尔 P L C 被 曝 漏 洞   攻 击 者 可 远 程 更 改 设 置 或 修 改 设 备 固 件 C O D E S Y S 被 曝 严 重 漏 洞   影 响 1 7 款 W A G O   P L C 产 品 工 控 安 全 亟 待 重 视 ， 如 何 改 进 工 控 系 统 修 复 过 程 ？ 全 球 工 控 系 统 遭 攻 击 比 例 排 名 ， 中 国 第 五 研 究 ： 工 控 系 统 恶 意 感 染 软 件 大 多 “ 业 余 ” 工 控 I C S 安 全 团 队 应 审 视 的 三 大 问 题
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理