SCADA-СИСТЕМЫ МОЖНО АТАКОВАТЬ С ПОМОЩЬЮ ЛИШЬ ЧЕТЫРЕХ СТРОК КОДА⛔

Коротко о статье

Статья рассказывает о докладе исследователей INSINIA на конференции BSides, где показано, как физически внедрённое устройство на базе Arduino может сканировать сети и останавливать производственные процессы. Из материала видно, какие уязвимости SCADA-систем делают такие атаки возможными.

Главное

• Промышленные системы управления уязвимы не только к удалённым, но и к локальным и физическим атакам.
• Исследователи INSINIA представили доклад о взломе SCADA с ущербом 1,6 млн фунтов с помощью четырёх строк кода.
• Изначально АСУ ТП были физически изолированы, поэтому при проектировании ИБ не учитывалась.
• С подключением к интернету SCADA-системы по-прежнему производятся без требований кибербезопасности.
• Среди уязвимостей названы неизменяемые учётные данные и отсутствие шифрования.
• Многие системы работают на устаревших версиях Windows, включая Windows 7 и Windows 98.
• Устройство на базе Arduino внешне не отличается от ПЛК, сканирует сети и отключает компоненты.

Термины и технологии

• SCADA
• IoT
• Arduino
• ПЛК
• Windows 7
• Windows 98
• Back Orifice

Кому полезно: Инженерам АСУ ТП и специалистам по промышленной кибербезопасности

По теме на сайте

• Статья Пироэлектрический инфракрасный (PIR) датчик движения и Arduino
• Статья Arduino как программируемый логический контроллер (ПЛК)
• Статья Прошивка и программирование ATtiny13 при помощи Arduino UPD 17.03.2016

Выжимка составлена редакцией сайта с помощью ИИ по тексту статьи.

___________________________________________

Промышленные системы управления могут быть уязвимы не только к атакам удаленных хакеров, но также к локальным и физическим атакам. В ходе прошедшей на прошлой неделе конференции BSides исследователи компании INSINIA продемонстрировали, как с помощью устройства, внедренного в системы предприятия, обнаруживать сети и вносить их в списки, а также управлять контроллерами для остановки производственных процессов.

На конференции специалисты представили свой доклад под названием «Hacking SCADA: How We Attacked a Company and Lost them £1.6M with Only 4 Lines of Code» («Взлом SCADA: 👉Как мы атаковали компанию и причинили ей ущерб на 1,6 млн фунтов с помощью лишь четырех строк кода👈»).

Как пояснил глава компании Майк Годфри (Mike Godfrey) изданию The Register, долгое время автоматизированные системы управления создавались с учетом безопасности, продолжительности срока службы и надежности. Все системы были физически изолированными, поэтому при их проектировании ИБ не учитывалась.

С наступлением эпохи интернета все изменилось. Появился так называемый «Интернет вещей» (IoT), и системы управления стали подключаться к интернету. Тем не менее, SCADA-системы по-прежнему производятся без учета требований кибербезопасности, сообщают эксперты. В результате SCADA-системы изобилуют такими уязвимостями, как неизменяемые учетные данные и отсутствие шифрования.

Что еще хуже, большинство систем работают под управлением устаревших или неподдерживаемых версий Windows. Наиболее распространенной является Windows 7, однако до сих пор существуют системы, работающие на базе Windows 98. Терминалы под управлением Windows 98 уязвимы к одному из старейших хакерских инструментов Back Orifice из 1990-х годов.
👇__________________________________________________________👇
Специалисты INSINIA разработали устройство, способное автоматически сканировать сети и отключать их компоненты. Устройство представляет собой вредоносный микроконтроллер Arduino и внешне не отличается от обычного ПЛК. Если его физически внедрить в атакуемую среду, оно быстро подсчитает число сетей и отправит команду «стоп». По словам Годфри, устройство способно «убить производственные процессы с помощью лишь четырех строк кода». В случае подобной атаки простой сброс настроек не поможет, и атакуемая среда будет отключаться снова и снова, отметил эксперт.
☝____________________________________________________________👆

Back Orifice – троян для удаленного доступа, созданный хакерской группировкой Cult of the Dead Cow в 1998 году. Троян создан на основе клиент-серверной архитектуры и предназначен для удаленного контроля над компьютером под управлением Windows 95/Windows 98. Позволяет получать доступ к файлам на компьютере жертвы без ее ведома, запускать и останавливать процессы, перехватывать нажатия клавиш клавиатуры и пр.

источник: securitylab.ru