搜索

[5305] 2018-07-31_工控系统架构中的SCADA漏洞分析

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2018-07-31_工控系统架构中的SCADA漏洞分析 工 控 系 统 架 构 中 的 S C A D A 漏 洞 分 析 原 创   E 安 全   E 安 全   2 0 1 8 - 0 7 - 3 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 3 1 日 讯   工 控 系 统 架 构 面 临 的 主 要 挑 战 是 其 底 层 技 术 的 双 重 属 性 ， 即 一 个 典 型 的   I C S   组 件 必 须 能 在 指 定 的 网 络 或 系 统 接 口 与   I T （ 信 息 技 术 ）   和   O T （ 运 营 技 术 ）   系 统 交 换 信 息 。 这 有 别 于 传 统 的 热 泵 ， 制 动 器 和 电 机 等 工 业 设 备 ， 这 些 设 备 以 前 只 会 被   O T   系 统 访 问 和 控 制 。 因 此 ， 现 在 设 备 中 两 个 接 入 点 的 存 在 体 现 了   O T / I C S   基 础 设 施 的 一 个 主 要 漏 洞 。 传 统 的   I T   黑 客 工 具 和 技 巧 可 首 先 用 于 接 近 I C S   组 件 ， 当 接 近 到 一 定 程 度 ， 再 实 施 攻 击 直 接 破 坏   O T   控 制 或 设 备 。 S C A D A   的 安 全 问 题 的 安 全 问 题 S C A D A ( S u p e r v i s o r y   C o n t r o l   A n d   D a t a   A c q u i s i t i o n )   指 的 是 存 在 于 二 级   P u r d u e   模 式 的 监 控 和 数 据 采 集 功 能 ， 这 是   I T / O T   接 口 的 本 质 所 在 ， 但 这 也 可 能 为 攻 击 者 提 供 便 利 。 使 用 已 升 级 安 全 性 能 的   S C A D A   软 件 相 比 已 经 有 些 年 头 的 旧 系 统 更 适 用 于 新 的 控 制 功 能 ， 但 无 论 在   O T   软 件 中 加 入 多 少 安 全 性 能 ， 几 乎 所 有 的 软 件 都 是 存 在 漏 洞 的 。 S C A D A 系 统 ， 即 数 据 采 集 与 监 视 控 制 系 统 。 黑 客 拿 下 O T / I C S 目 标 的 攻 击 路 径 S C A D A   的 安 全 问 题 之 所 以 饱 受 争 议 ， 原 因 在 于 此 类 系 统 遭 到 破 坏 将 带 来 恶 劣 的 影 响 。 与 其 他 纯 粹 的 技 术 性 争 论 不 同 ， S C A D A 系 统 一 旦 被 黑 ， 其 影 响 可 能 包 括 下 列 三 类 严 重 影 响 ： 工 控 系 统 劫 持 — — 工 控 设 置 中 ， 远 程 控 制 的 侧 重 安 全 / 可 靠 性 的   O T   系 统 都 可 能 被 犯 罪 分 子 ， 恐 怖 分 子 或 极 端 军 事 组 织 劫 持 。 重 要 的 遥 测 干 扰 — — 工 控 系 统 若 出 现 安 全 问 题 或 是 设 备 损 坏 ， 来 自   O T   系 统 的 重 要 信 息 会 被 拦 截 或 干 扰 。 关 键   O T   系 统 不 可 用 — — O T   系 统 的 可 用 性 可 能 会 受 影 响 ， 如 果 目 标 系 统 被 要 求 用 于 实 质 性 的 控 制 ， 就 可 能 造 成 实 时 影 响 。
汽 车 的 汽 车 的 " I T   和 和   O T " 风 险 风 险 在 许 多 情 况 下 ， 隔 离   I T   和   O T   系 统 的 主 要 功 能 性 控 件 是 运 算 要 素 上 的 物 理 总 线 ， 因 此 不 推 荐 只 用 软 件 作 关 键 基 础 设 施 组 件 的 安 全 隔 离 。 例 如 ， 汽 车 不 应 该 把   I T   服 务 和 娱 乐 以 控 件 服 务 的 形 式 （ 如 引 擎 诊 断 和 安 全 管 理 ） 连 接 到 同 一 个 物 理 总 线 。 这 个 漏 洞 存 在 的 时 间 越 久 ， 就 越 要 严 格 规 定   I T   和   O T   系 统 不 能 共 享 可 远 程 访 问 的 任 何 功 能 。 一 旦 黑 客 创 造 了 攻 击 路 径 ， 他 们 可 以 通 过 这 种 方 式 从 共 享 路 径 入 侵 目 标   O T   设 备 或 系 统 ， 这 种 方 式 真 实 可 行 。 案 例 分 析 案 例 分 析 2 0 1 5 年 ， 两 名 来 自 圣 迭 戈 大 学 的 安 全 调 查 员 曾 做 过 如 下 演 示 ： 访 问 一 辆 克 尔 维 特 车 上 驾 驶 员 面 板 的 车 载 诊 断 加 密 狗 （ D i a g n o s t i c   D o n g l e ） ， 对 其 刹 车 进 行 恶 意 的 远 程 控 制 。 在 该 用 例 中 ， 攻 击 者 可 能 进 入 汽 车 ， 插 入 诊 断 加 密 狗 ， 稍 后 再 利 用 这 种 远 程 访 问 黑 入 其 它 系 统 。 同 年 ， 更 让 人 震 惊 的 是 ， C h a r l i e   M i l l e r   和   C h r i s   V a l a s e k   两 位 研 究 人 员 演 示 了 利 用 一 个 软 件 的 零 日 漏 洞 ， 从 其 笔 记 本 入 侵 一 辆 行 驶 中 的 吉 普 车 ， 并 且 未 对 目 标 交 通 工 具 进 行 物 理 访 问 。 攻 击 者 利 用 远 程 访 问 通 过 交 通 工 具 的 娱 乐 系 统 把 指 令 发 送 到 驾 驶 员 面 板 ， 在 此 面 板 上 有 刹 车 控 制 ， 转 向 ， 雨 刮 ， 空 调 和 其 他 各 种 功 能 。 在 每 个 案 例 中 （ 显 然 并 不 局 限 于 汽 车 ） ， 漏 洞 主 要 是 在 远 程 访 问 功 能 和 任 务 关 键 型 功 能 之 间 共 享 时 出 现 ， 这 是   O T / I C S   基 础 设 施 的 致 命 问 题 ， 因 为 黑 客 攻 击 通 常 在 有 合 理 网 络 安 全 控 件 的 情 况 下 发 生 ， 通 过 共 享 机 制 把 重 要 的 和 不 重 要 的 组 件 连 接 起 来 ， 如 许 多   O T   系 统 上 都 有 的   C A N b u s ， 黑 客 就 有 了 远 程 控 制 的 方 式 。
跨 共 享 设 备 总 线 的 远 程 攻 击 如 何 有 效 进 行 隔 离 ？ 如 何 有 效 进 行 隔 离 ？ 要 解 决 这 一 问 题 ， 首 先 要 为 需 保 护 的 工 控 系 统 设 备 和 其 他 物 联 网 组 件 创 建 合 适 的 安 全 隔 离 要 求 ， 这 种 隔 离 应 该 是 嵌 入 设 计 流 程 中 的 强 制 性 功 能 需 求 ， 在 开 发 的 整 个 过 程 进 行 强 制 实 施 ， 在 部 署 前 后 都 要 进 行 审 核 。 另 外 ， 最 好 使 用 流 量 控 制 机 制 进 行 分 离 ， 这 种 机 制 可 避 免 恶 意 软 件 从 不 被 信 任 的 系 统 转 移 到 关 键 基 础 设 施 中 。 可 通 过 部 署 物 理 隔 离 和 单 向 通 信 机 制 的 网 关 实 现 ， 这 种 方 式 也 被 称 为 单 向 网 关 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 4 1 4 2 0 5 9 7 . s h t m l 推 荐 阅 读 ： I C S - C E R T 公 告 ： 美 国 必 康 美 德 医 疗 设 备 曝 多 个 安 全 漏 洞 黑 客 组 织 A l l a n i t e 瞄 准 英 美 各 电 力 设 施 I C S 网 络 《 全 球 I C S 和 I I o T 风 险 报 告 》 ： 近 三 分 之 一 的 工 业 网 络 连 接 到 互 联 网 以 色 列 工 业 物 联 网 安 全 公 司 C y b e r x 推 出 I C S 攻 击 途 径 预 测 技 术 没 想 到 吧 ！ 让 中 东 工 厂 停 运 的 工 控 恶 意 软 件 T r i t o n 只 是 个 实 验 品 ！ 1 2 0 余 家 企 业 合 作 开 发 下 一 代 S C A D A 工 控 系 统 报 告 ： 能 源 行 业 成 工 控 系 统 攻 击 最 大 受 害 者
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理