बंदूक की नोक पर SCADA: ASU TP सुरक्षा विश्लेषण

बुशेहर परमाणु ऊर्जा संयंत्र में खोजे गए स्टक्सनेट कीड़ा ने काफी शोर मचाया। "इस सब के पीछे कौन था?" - शायद इस सवाल का जवाब कई दशकों तक नहीं दिया जाएगा। महत्वपूर्ण अवसंरचना की वस्तुएं आज कई के लिए बहुत रुचि रखती हैं: प्रतिस्पर्धी निगमों के साथ शुरू करना और युद्धरत राज्यों की विशेष सेवाओं के साथ समाप्त होना।

छेद कितना चौड़ा है?

महत्वपूर्ण अवसंरचना सुविधाओं का सावधानीपूर्वक संरक्षण किया जाता है, इसलिए वहां पहुंचना या क्षेत्र में बाहर कुछ लाना बेहद कठिन है। इस संबंध में, एक दूरस्थ हमले की संभावना सबसे अधिक रुचि है। आज, प्रत्येक राज्य अपने लिए सबसे महत्वपूर्ण वस्तुओं की सूची निर्धारित करता है। और हालांकि यह सूची एक राज्य रहस्य है, इसकी सामग्री बिल्कुल स्पष्ट है: विद्युत ऊर्जा उद्योग, परमाणु और परमाणु उद्योग, हाइड्रोकार्बन परिवहन क्षेत्र, पेट्रोकेमिकल्स, रणनीतिक सैन्य सुविधाएं। स्वाभाविक रूप से, इनमें से कई सुविधाएं सूचना प्रौद्योगिकी का उपयोग करके एक स्वचालन प्रक्रिया से गुजरती हैं, जो एक जटिल स्वचालित प्रक्रिया नियंत्रण प्रणाली (एसीएस टीपी) है।
एक विशिष्ट औद्योगिक नियंत्रण प्रणाली में तीन मुख्य घटक शामिल हैं: एक प्रेषण प्रणाली (SCADA), एक टेलीमेट्रिक सबसिस्टम, और उपलब्ध औद्योगिक डेटा ट्रांसफर प्रोटोकॉल के आधार पर एक संचार अवसंरचना। अक्सर विदेशी साहित्य में "ACS TP" शब्द को छोड़ दिया जाता है, केवल SCADA सिस्टम का उल्लेख करते हुए, हालांकि यह समझना महत्वपूर्ण है कि शेड्यूलिंग संपूर्ण नियंत्रण प्रणाली प्रक्रिया के इंटरैक्टिव नियंत्रण की अनुमति नहीं देता है।

वाद्य प्रशिक्षण

प्रक्रिया नियंत्रण प्रणालियों के सुरक्षा विश्लेषण के लिए कौन से उपकरणों की आवश्यकता होगी, यह देखते हुए कि आपको नियंत्रण प्रणालियों और तकनीकी प्रक्रियाओं को भेजना होगा? यहां आपको अपने द्वारा जानी जाने वाली तकनीकों के जंक्शन और व्यक्तिगत विशेष समाधानों पर काम करना होगा, क्योंकि 60% ज्ञात औद्योगिक नियंत्रण प्रणाली और SCADA सिस्टम पारंपरिक प्लेटफार्मों (विंडोज, लिनक्स) पर तैनात हैं। यदि आवश्यक हो, तो वे वास्तविक समय प्लेटफार्मों (हार्ड, सॉफ्ट) का उपयोग करते हैं, जैसे कि क्यूएनएक्स, जो वास्तविक समय (रियल-टाइम सिस्टम) की स्थितियों में एक निश्चित समय अंतराल के साथ एक विशेष ऑपरेशन के निष्पादन की गारंटी देता है, हालांकि वे अभी भी सैन्य उत्पादों (यूएवी) में अधिक व्यापक रूप से उपयोग किए जाते हैं। हवाई नियंत्रण)।
आज तक, स्वचालित प्रक्रिया नियंत्रण प्रणालियों / SCADA की सुरक्षा का विश्लेषण करने के लिए बहुत अधिक विशिष्ट सॉफ़्टवेयर उपकरण ज्ञात नहीं हैं:

• SCADA- ऑडिटर PC (तकनीकी नेटवर्क के सुरक्षा विश्लेषण के लिए घरेलू स्कैनर, ACS TP / SCADA);
• किशोर नेसस (कई SCADA प्रणाली परीक्षण मॉड्यूल और वाणिज्यिक संस्करण में प्रोग्राम तर्क नियंत्रक की एक संख्या शामिल है);
• रैपिड 7 मेटास्प्लोइट प्रोजेक्ट (सब कुछ वहाँ उदास है: शोषण / स्काडा / अनुभाग में संकीर्ण रूप से केंद्रित स्प्लिट्स के केवल कुछ जोड़े हैं)।

स्वाभाविक रूप से, विशेष सॉफ़्टवेयर के अलावा, पारंपरिक उपकरण भी उपयोग किए जाते हैं, उदाहरण के लिए, नैम्प नेटवर्क स्कैनर। वैसे, वह सूचना सुरक्षा फैशन में नवीनतम रुझानों का भी अनुसरण करता है: हाल ही में एक प्लग-इन इसमें दिखाई दिया है जो नोड पर स्टक्सनेट संक्रमण का पता लगाने की अनुमति देता है।

---

कैसे Stuxnet संक्रमित मेजबान को खोजने के लिए

NMAP'a नया संस्करण (5.51) में NMAP स्क्रिप्टिंग इंजन के लिए LUA प्रोग्रामिंग भाषा में लिखा गया एक दिलचस्प प्लगइन शामिल है, इसका नाम "स्टक्सनेट-डिटेक्ट" है। एक SMB सत्र के माध्यम से एक स्टक्सनेट कीड़ा की उपस्थिति के लिए एक नोड की जांच करना बहुत सरल है:
nmap --script stuxnet-detect -p 445 <host>
इसके अलावा, ट्रेंड माइक्रो विशेषज्ञों द्वारा निर्मित एक स्कैनर का उपयोग संक्रमित नोड्स का पता लगाने के लिए किया जा सकता है। आप इसे कंपनी की वेबसाइट पर ले सकते हैं। ये स्कैनर कैसे काम करते हैं और स्टक्सनेट कैसे काम करता है?
स्टक्सनेट एक अलग नोड के रूप में संक्रमित नोड्स के साथ आंतरिक और बाहरी संचार के लिए अपने आरपीसी सर्वर को पंजीकृत करता है। आरपीसी सर्वर की कार्यक्षमता वर्म के संस्करण को जारी करने (जांचने) के लिए कॉन्फ़िगर की गई है, साथ ही अपडेट फ़ंक्शन (नए उदाहरण डाउनलोड करें) करने के लिए। इस "औद्योगिक" बॉटनेट के कंट्रोल सेंटर से कॉरेस्पॉन्डिंग आरपीसी कॉल की जा सकती है।

केंद्र संस्करण (0x00) की जांच करने के लिए एक कमांड देता है, इसके "बुढ़ापे" के मामले में अपडेट फ़ंक्शन को (0x04) कहा जाता है। SMB-over-TCP सेवा (TCP 445) की उपलब्धता की पूर्व जाँच की जाती है, जिसके बाद Stuxnet (उदाहरण के लिए, MS10-061) के इस संस्करण में अंतर्निहित कमजोरियों का शोषण किया जाता है, DCE / RPC नामक नामित पाइपों की विशेषता के लिए बाध्य (“// ब्राउज़र”) किया जाता है। ज्यादातर मामलों में), यूयूआईडी और उसके बाद के विश्लेषण की खोज करते हैं। सुंदर!

दूसरा तरीका है कार्य शेड्यूलर में "लोड" दुर्भावनापूर्ण स्टक्सनेट कोड की खोज करना। इस तकनीक के आधार पर, ट्रेंड माइक्रो स्कैनर काम करता है।

---

विशिष्ट धमकियां

आइए हम स्पष्ट रूप से जांचते हैं कि तकनीकी नेटवर्क के विशिष्ट टोपोलॉजी के खतरे क्या हैं। यह अलग-अलग होता है (तकनीकी प्रक्रियाओं की प्रकृति के आधार पर) तीन ज़ोन - कॉर्पोरेट (प्रबंधन से कोई संबंध नहीं है, विशेष रूप से व्यावसायिक प्रक्रियाओं से संबंधित है), कार्यकारी (प्रत्यक्ष लिंक जहां तकनीकी प्रक्रियाएं की जाती हैं, उदाहरण के लिए, अमोनिया संसाधित होता है या तेल नियंत्रित होता है। ) और प्रेषण क्षेत्र (औद्योगिक नियंत्रण प्रणालियों के ऑपरेटर हैं, जो प्रक्रिया की प्रगति को प्रभावित कर सकते हैं)।

विशिष्ट प्रौद्योगिकी नेटवर्क टोपोलॉजी

1. एक्ट्यूएटर्स और टेलीमेट्री सबसिस्टम
   बहुत बार, उपयोग किए जाने वाले उपकरणों के इलेक्ट्रॉनिक घटक आधार IPSec, SSL, या VPN जैसी लोकप्रिय तकनीकों के कार्यान्वयन की अनुमति नहीं देते हैं। हालांकि, इन उपकरणों तक पहुंच हमेशा आवश्यक है। इसके अलावा, इन उपकरणों में से कुछ सेंसर और इतने पर प्रक्रिया के प्रदर्शन के बारे में जानकारी (टेलीमेट्री) इकट्ठा करने के लिए उपकरणों के रूप में कार्य करते हैं। उनमें, अलार्म और दुर्घटनाओं के बारे में संदेश जमा हो सकते हैं, जो बहुत महत्वपूर्ण है। इस संबंध में, उन्हें सार्वजनिक रूप से उपलब्ध आईपी पता प्रदान करना बहुत महत्वपूर्ण है, जो दुर्भाग्य से, बहुत आम है। कुछ स्थितियों में, नेटवर्क डिज़ाइन त्रुटियों को बनाकर इससे बचा नहीं जा सकता है। उदाहरण के लिए, आधुनिक औद्योगिक नियंत्रकों को सीधे या एक मॉडेम के माध्यम से जोड़ा जा सकता है। जब एक मॉडेम के माध्यम से जुड़ा होता है, तो उन्हें अक्सर जीपीआरएस / जीएसएम मोडेम के साथ जोड़ा जाता है, जो डिफ़ॉल्ट रूप से डिवाइस को मोबाइल ऑपरेटर का आईपी पता देता है। इस विन्यास के साथ, वे बाहरी हमलों के लिए बहुत कमजोर हैं। विशेष उपयोगिताओं और विधियों का उपयोग करते हुए, एक हमलावर ऐसे उपकरणों का पता लगा सकता है और बहुत सारे बुरे काम कर सकता है। एक्चुएटर्स स्वयं, एक नियम के रूप में, एक सीरियल इंटरफ़ेस (RS-232 / RS-485) से MODBUS सर्वर से जुड़े होते हैं, और MODBUS सर्वर में ही ऑपरेटर्स के साथ ईथरनेट / औद्योगिक ईथरनेट चैनल के माध्यम से टीसीपी / आईपी नियंत्रण होता है।
2. एआरएम-ऑपरेटरों और स्काडा सिस्टम का पार्क
   ये कॉमरेड सबसे कठिन स्थिति में हैं, क्योंकि उनके बीच शासन के मुद्दों का अक्सर सम्मान नहीं किया जाता है। दूसरी समस्या यह है कि विदेशी विशेषज्ञ अक्सर उनके पास भर्ती होते हैं, जिनके पास पूरी तरह से अलग इरादे हो सकते हैं। जैसा कि बुशहर परमाणु ऊर्जा संयंत्र में स्टक्सनेट कीड़ा को पेश करने की प्रथा थी, सेवा इकाई के एक अंदरूनी इंजीनियर ने एक यूएसबी ड्राइव से एक दुर्भावनापूर्ण कार्यक्रम पेश किया। दुनिया में परमाणु संयंत्रों के बारे में कितने कामरेड भटकते हैं, यह एक सवाल है। ऑपरेटरों के पास SCADA प्रणाली से जुड़ने की क्षमता है, एक नियम के रूप में, विभिन्न स्तरों के विशेषाधिकार, योजना और नई परियोजनाओं को लागू करने, मौजूदा लोगों को बदलने की। प्रेषण प्रणाली सॉफ्टवेयर में कई कमजोरियों के बावजूद, इनसाइडर ट्रेडिंग मुख्य खतरा बना हुआ है।
3. कॉर्पोरेट ज़ोन (BAN ज़ोन - व्यवसाय क्षेत्र नेटवर्क)
   इसमें ऐसे लोग बैठे हैं, जो एक नियम के रूप में, उस संगठन के मालिक हैं जो हमने माना है। ऊर्जा या तेल परिवहन संगठनों के क्षेत्र में, यह विशेष रूप से स्पष्ट है - उनकी पूरी अर्थव्यवस्था लीबिया में ऊर्जा पैदा करने वाले परिसरों या तेल रिसाव की लाइनों के रूप में विभिन्न महाद्वीपों पर स्थित हो सकती है, और वे खुद हमारी तरह कुछ गर्म, हानिरहित बैठी हैं :)। BAN सीधे लाभ कमाने के बारे में चिंतित है, क्यों वे अपना अधिकांश समय बिलिंग, अपने व्यवसाय के वित्तीय और आर्थिक मुद्दों का अध्ययन करने के लिए समर्पित करते हैं।

शुरू कर दिया

मैं आपके साथ एक व्यावहारिक कहानी साझा करूंगा कि कैसे मैंने आवासीय भवनों के लिए गर्मी ऊर्जा की खपत के प्रबंधन के लिए प्रेषण प्रणाली का ऑडिट किया। मेरा मुख्य कार्य सिस्टम में मौजूद कमजोरियों का पता लगाना और सिस्टम के प्रमुख तत्वों को दूरस्थ रूप से एक्सेस करना था।
नेटवर्क की सीमा निर्दिष्ट करने के बाद, इसमें सीमा प्रवेश द्वार की पहचान करने का निर्णय लिया गया। मुझे लंबे समय तक खोजना नहीं था, यह सिस्को 7301 राउटर पर सिस्को राउटर और सिक्योरिटी डिवाइस मैनेजर था, जिसे सिस्को एसडीएम के रूप में जाना जाता है। मुझे इसकी पहुँच प्राप्त करने की आवश्यकता थी, यदि संभव हो तो इसकी कॉन्फ़िगरेशन फ़ाइल का अध्ययन करें, आंतरिक नेटवर्क की श्रेणियों को नामित करें और वहां सबसे मूल्यवान चीजों की पहचान करें।
विचित्र रूप से पर्याप्त है, गेटवे पर ही दो कमजोरियां थीं:

• प्राधिकरण बाईपास स्तर 15;
• एकीकृत खाता "सिस्को" (प्रवेश द्वार सिर्फ संचालन में रखा गया था, प्रशासक खुद सुरक्षा के साथ कुछ भी स्थापित करने में कामयाब क्यों नहीं हुए)

पहुँच प्राप्त करने के बाद, मैंने जो पहली चीज़ ली, वह डिवाइस से कॉन्फ़िगर थी, क्योंकि इसमें पासवर्ड हैश शामिल है:

#
show running config

सबनेट की जांच करने के बाद, मैंने तुरंत बॉर्डर राउटर से सीधे नेटवर्क का विश्लेषण किया। स्वाभाविक रूप से, इस प्रक्रिया को दो तरीकों से किया जा सकता है:

• टीसीएल स्क्रिप्ट का सक्रिय रूप से उपयोग करना जो नेटवर्क नोड्स के माध्यम से चलेगा और सेवाओं के बारे में जानकारी एकत्र करने के लिए ज्ञात बंदरगाहों से कनेक्शन बना देगा;
• निष्क्रिय रूप से, यहां सब कुछ थोड़ा अधिक जटिल है, क्योंकि केवल आधुनिक CISCO फर्मवेयर अपडेट में सिस्को IOS एंबेडेड पैकेट कैप्चर (EPC) शामिल है - एक बहुत ही उपयोगी चीज जो नेटवर्क डायग्नोस्टिक्स के लिए पैकेट विश्लेषक के रूप में कार्य करती है।

बहुत अधिक शोर नहीं करने के लिए, मैं दूसरे रास्ते पर चला गया, जिसके लिए मुझे गेटवे को एक बड़े स्निफ़र में बदलने की ज़रूरत थी, बस ईपीसी का उपयोग करना:

# EXEC
enable

# «pktrace1», 256 , 100
monitor capture buffer pktrace1 size 256 max-size 100 circular

# , FastEthernet, ,
monitor capture point ip cef ipceffa0/1 fastEthernet-type 0/1 both
#
monitor capture point associate ipceffa0/1 pktrace1
#
monitor capture point start ipceffa0/1
#
show monitor capture buffer pktrace1dump

ट्रैफ़िक में टीसीपी पोर्ट 502 को इंगित करने वाली लाइनें मिलीं, बहुत सारी चीज़ें मेरे लिए स्पष्ट हो गईं, क्योंकि यह पोर्ट MODBUS टीसीपी प्रोटोकॉल के लिए विशिष्ट है। पैकेट रूटिंग और डेस्टिनेशन एड्रेस द्वारा, यह निर्धारित करना संभव था कि कंट्रोल सेंटर कहां है। दरअसल, इस तरह से राउटिंग उपकरण से विशेष रूप से, किसी भी CISCO राउटर से जिसमें वर्तमान फर्मवेयर संस्करण है, से पूरी तरह से निष्क्रिय नेटवर्क टोही का संचालन करना संभव है।
स्कैनर को लॉन्च करने पर, मुझे एहसास हुआ कि कोई व्यक्ति मुझसे पहले ही उत्पादक रूप से मिल चुका था: एक कीड़े द्वारा कई नोड्स संक्रमित थे, जिनमें से प्रत्येक ने मुझे बताया था: "हम अपने मालिक की प्रतीक्षा कर रहे हैं।" यह एक दिलचस्प तथ्य ध्यान दिया जाना चाहिए कि कई SCADA प्रणालियों की डिफ़ॉल्ट सेटिंग्स Microsoft Windows DCOM OS के लिए अनाम पहुँच को व्यवस्थित करने की सलाह देती हैं, जो भारी सुरक्षा छेद बनाता है। इसके अलावा, कई औद्योगिक प्रोटोकॉल एन्क्रिप्शन का समर्थन नहीं करते हैं कई कारणों से (टेलीमेट्री उपकरण को लागू करने में कठिनाई, यातायात की मात्रा में वृद्धि)। इस बीच, SDM कॉन्फ़िगरेशन से ली गई हैश को डिक्रिप्ट किया गया। इस बार, MD5 का उपयोग देशी CISCO "गुप्त 7" के बजाय हैश एल्गोरिथम के रूप में किया गया था।

---

कैसे MODBUS डेटा स्थानांतरित करता है

MODBUS नेटवर्क में, दो डेटा ट्रांसमिशन विधियों में से एक का उपयोग किया जा सकता है: ASCII या RTU। प्रत्येक नियंत्रक के विन्यास के दौरान उपयोगकर्ता अन्य मापदंडों (बॉड दर, समता मोड, आदि) के साथ वांछित मोड का चयन करता है। ASCII मोड का उपयोग करते समय, संदेश के प्रत्येक बाइट को दो ASCII वर्णों के रूप में प्रेषित किया जाता है। इस पद्धति का मुख्य लाभ यह है कि वर्णों के प्रसारण के बीच का समय बिना किसी संचरण त्रुटियों के एक सेकंड तक हो सकता है। ASCII मोड में, संदेश एक बृहदान्त्र (:, ASCII 3A हेक्स) से शुरू होता है और "कैरिज रिटर्न-लाइन फीड" अनुक्रम (CRLF, ASCII 0D और 0A हेक्स) के साथ समाप्त होता है। संचरण के लिए मान्य वर्ण हेक्साडेसिमल अंक 0-9, वायुसेना हैं। नेटवर्क पर नेटवर्क डिवाइस का मॉनिटर लगातार कोलन सिंबल पर नजर रखता है। जब यह प्राप्त होता है, तो प्रत्येक डिवाइस निम्न संदेश फ़ील्ड (पता फ़ील्ड), आदि को डीकोड करता है।

---

CISCO राउटर पर पासवर्ड

कभी-कभी अपेक्षित "गुप्त 7" हैश के बजाय, "CISCO 5" (CISCO प्रकार "5" पासवर्ड) CISCO रूटर्स पर पाए जाते हैं। हैश पासवर्ड प्राप्त करने की प्रक्रिया "गुप्त 7" हैकिंग से अलग है, जिसे प्रसिद्ध लिपियों, कैन और एबेल और कई अन्य कार्यक्रमों का उपयोग करके डिक्रिप्ट किया जा सकता है। पासवर्ड हैश कैसे दिखता है और संग्रहीत किया जाता है, इसका एक उदाहरण:
username jbash enable secret 5 $1$iUjJ$cDZ03KKGh7mHfX2RSbDqP.
username jbash password 7 07362E590E1B1C041B1E124C0A2F2E206832752E1A01134D
यह नोट करना आसान है कि हैशिंग एल्गोरिथ्म md5 (यूनिक्स) के समान है, इसलिए, इस मामले में, आप आधुनिक सॉफ़्टवेयर टूल का उपयोग कर सकते हैं जो इन प्रकार के हैश को पुनर्स्थापित कर सकते हैं, जैसे पासवर्ड प्रो, जॉन द रिपर, ईजीबी और इसी तरह, एक शब्दकोश हमले का संचालन करने के लिए। संरचनात्मक रूप से, यह इस तरह दिखता है:
$1$FKKk$t2NOQP.vSScMbwJWERNU0/ (type "5"),
«FKKk» - (salt)
एक घर का बना जानवर बल कुछ इस तरह लग सकता है:
Opensl passwd -1 -salt FKKk सिस्को ("सिस्को" के स्थान पर - पासवर्ड से शब्दकोश से चलते हुए शब्द, यदि अंतिम हैश मूल शोध - सफल चयन, अनुपस्थिति - जारी रखा जानवर) से मेल खाता है।

---

डिस्पैच सिस्टम

पासवर्ड को डिक्रिप्ट करने के बाद, मैंने नेटवर्क की परिधि का अध्ययन करना शुरू किया। कुछ मेजबानों के पास बाहरी आईपी पते के उपनाम थे, जिसने मुझे बाहर से उन्हें कनेक्ट करने की अनुमति दी। नेटवर्क के भीतर एक वर्कस्टेशन तक पहुंच प्राप्त करने के बाद, मैंने SCADA- ऑडिटर सॉफ्टवेयर का उपयोग करके सभी आईसीएस उपकरणों की सक्रिय टोही का संचालन करना शुरू कर दिया। कोई अन्य स्कैनर मुझे उपलब्ध टीसीपी 502 पोर्ट दिखाएगा, जो कि MODBUS के लिए विशिष्ट है, लेकिन एक देशी कनेक्शन स्थापित करने और वहां से सेवा की जानकारी प्राप्त करने के लिए - वे निश्चित रूप से नहीं जानते कि कैसे।
SCADA- ऑडिटर का उपयोग करके, नेटवर्क रेंज में उन नोड्स की पहचान करना आवश्यक था जिनमें शेड्यूलिंग सिस्टम या टेलीमेट्री तत्वों के प्लेसमेंट के संकेत हैं। आप इसे कई संकेतों के लिए कर सकते हैं, यदि आप जानते हैं कि क्या देखना है। खोज के लिए संभावित मानदंडों में से एक एसएनएमपी प्रोटोकॉल के मतदान का आउटपुट है, यदि उपलब्ध हो। साथ ही नेटवर्क के भीतर, प्रशासनिक पैनल और अंतर्निहित वेब सर्वर के माध्यम से, मैंने खुद स्काडा पाया - यह कैस्केड-एसीएस था। इस सॉफ्टवेयर पैकेज की जांच करने के बाद, मैंने कई कमजोरियों की पहचान की:

1. KASKAD / Web_Clnt.dll / ShowPage; Web_Clnt.ini वर्कफ़्लो प्रोजेक्ट के साथ निर्देशिका का अनधिकृत पठन। इससे आप आधार का पूरा रास्ता पा सकते हैं:
   Project="C:\Program Files\Kaskad\Projects\KVisionDemoProject\kaskad.kpr"
2. उपयोगकर्ता जानकारी का खुलासा KASKAD / Web_Clnt.dll / ShowPage? ../../../ परियोजनाओं / KVisionDemoProject / Configurator / Events.ini।
3. डेटाबेस के लिए पासवर्ड और उपयोगकर्ता पढ़ना:
   UserName=sysdba
Password= ( XOR' 0x1B)
4. सेवा की जानकारी प्रकटीकरण KASKAD / Web_Clnt.dll / ShowPage? ../../../ परियोजनाएं / KVisionDemoProject / विन्यासकर्ता / स्टेशन.इन:
   ClntIPAdr1=127.0.01
= 3050
5. टीसीपी पोर्ट 3050 " \x00\x00\x00\x35\x4a\x4a\x4a\x4a\x4a\x4a\x4a\x4a\x4a\x4a\x4a\x4a\x4a " पर एक सॉकेट पर लिखकर सेवा से वंचित। फ़ायरबर्ड DBMS के लिए भेद्यता विशिष्ट है।
6. SCADA उपयोगकर्ता का अनधिकृत जोड़:
   INSERT INTO USERLIST (USERNAME, USERPASSW, NAME, GRPNAME, FULLNAME, FLAGS, FLAGS_, ALLOWTIME, REGISTERTIME, LASTENTERTIME, LASTPWDCHANGETIME, PWDKEEPPERIOD, STATIONS, DROPTIMEOUT, PSPRDACCESS, PSPWRACCESS, PSPRDACCESS_, PSPWRACCESS_) VALUES ('ITD', '745F87A6B56BACAB', 'itd', '', ', 3, null, null, '2002-01-30 13:11:36.0', '2002-01-30 13:11:36.0', '2002-01-30 13:11:36.0', 0, null, null, null, null, null, null);

SCADA पैरामीटर - अलार्म और अलर्ट विकसित करने के लिए कई विकल्प

नहीं MODBUS'om एकल!

MODBUS द्वारा नियंत्रित टेलीमेट्री नोड्स की खोज करने के बाद, मैंने काम करना तय किया। प्रोटोकॉल में खुदाई, आप कई दिलचस्प विशेषताओं की पहचान कर सकते हैं।

1. उदाहरण के लिए, पीएलसी उपकरणों को केवल मोड में सुनना संभव है। यह मोड आपको एक निश्चित समय अंतराल के लिए पीएलसी को प्रसंस्करण और कमांड निष्पादित करने से डिस्कनेक्ट करने की अनुमति देता है, जिससे पूरे सिस्टम को बंद किया जा सकता है। MODBUS वास्तुकला के अनुसार, केवल एक डिवाइस (मास्टर) एक हस्तांतरण (एक अनुरोध करें) शुरू कर सकता है। अन्य डिवाइस (स्लेव) मुख्य डिवाइस द्वारा अनुरोधित डेटा को प्रसारित करते हैं या अनुरोध किए गए कार्यों को करते हैं। एक विशिष्ट होस्ट डिवाइस में एक होस्ट (HOST) प्रोसेसर और प्रोग्रामिंग पैनल शामिल हैं। एक ठेठ दास एक प्रोग्राम करने योग्य नियंत्रक है।
   पीएलसी उपकरणों को केवल एक विशिष्ट स्लेव डिवाइस या विशेष रूप से प्रसारण अनुरोध का उपयोग करके सभी दास उपकरणों को विशेष पैकेट भेजकर "केवल सुनने के लिए" मोड में स्विच किया जाता है। दास डिवाइस इसे संबोधित एक अनुरोध के जवाब में एक संदेश देता है। प्रसारण अनुरोध प्रतिक्रियाएं नहीं देते हैं।
2. एक और विशिष्ट गलती, हालांकि प्रोटोकॉल के कार्यान्वयन के साथ किसी भी तरह से जुड़ा नहीं है, एक औद्योगिक प्रोटोकॉल के साथ काम करने वाले डिवाइस के किनारे पर इनपुट डेटा का गलत प्रसंस्करण है। डेवलपर्स अक्सर संकुल के अधिकतम आकार को नियंत्रित करना भूल जाते हैं, जिससे दुर्घटना हो जाती है और डिवाइस बाधित हो जाता है। उदाहरण के लिए, जाने-माने ClearSCADA पैकेज के मोडबस SCADAPack चालक पैकेट को 60 से 260 बाइट्स में संसाधित करने में सक्षम है। डिवाइस का क्या होगा, यदि आप इसे और अधिक प्रामाणिक पैकेज भेजते हैं, तो आप इसे स्वयं जांच सकते हैं :)।
3. इसी तरह की समस्या नियमित वेब सेवाओं और नियंत्रक पर उपयोग की जाने वाली सेवाओं की डिज़ाइन त्रुटियों, एकीकृत वेब सर्वर से एफ़टीपी डेमोंस के लिए है। कहो, अपाचे बेंचमार्किंग टूल (ab) द्वारा उत्पन्न बाढ़ का उपयोग करके प्रसिद्ध Appweb एंबेडेड वेब सर्वर क्रैश हो गया, उदाहरण:
   ab -n 1000 -c 50 xxx.xxx.xxx.xxx/index.html
-n –
-c –
4. मैं आपके साथ एक चालाक चाल साझा करूंगा। यदि आप MODBUS टेलीमेट्री नियंत्रकों में से एक को अक्षम करते हैं, तो व्यवस्थापक घबरा जाएगा और वह निश्चित रूप से नियंत्रक को रिबूट करने के लिए वहां चढ़ जाएगा, और फिर सभी सेटिंग्स को देखने के लिए व्यवस्थापक पैनल पर जाएं। यहां आप ARP स्पूफिंग का उपयोग करके लैन सेगमेंट में ट्रैफ़िक को सूँघकर उसका पासवर्ड इंटरसेप्ट कर सकते हैं।

हमें एक समस्या है

मौजूदा नियामक ढांचे के साथ परेशानी स्पष्ट है: विशेष रूप से औद्योगिक नियंत्रण प्रणाली और स्काडा जैसी महत्वपूर्ण प्रणालियों के लिए कोई स्पष्ट और स्पष्ट आवश्यकताएं नहीं हैं। हाल ही में, हमारे विशेषज्ञों ने एक मानक तकनीकी विनिर्देश की खोज की, जिसने वाणिज्यिक बिजली मीटरिंग (एआईआईएस केयू) की स्वचालित सूचना-मापने वाली प्रणालियों में से एक में इसका कार्यान्वयन पाया। रूसी संघ के आरडी एफएसटीईसी के अनुसार अनधिकृत पहुंच के खिलाफ सुरक्षा की आवश्यकताएं, जो डेवलपर्स द्वारा ध्यान में रखी गई थीं, 2 बी हैं। दुर्भाग्य से, यह वर्ग कई मुद्दों को ध्यान में नहीं रखता है, जैसे कि सुरक्षा का उल्लंघन करने के लिए सिग्नल देने का प्रयास, कार्यक्रमों की पहुंच को नियंत्रित करना, नेटवर्क नोड, संचार चैनल और बहुत कुछ। समस्या!

---

सबसे दिलचस्प घटनाएं

स्वचालित प्रक्रिया नियंत्रण प्रणालियों की सुरक्षा में लगी रूसी कंपनी STC "Stankoinformzaschita" ने 2008-2010 के लिए विदेशी देशों की स्वचालित नियंत्रण प्रणाली की सूचना सुरक्षा घटनाओं के विश्लेषण के साथ एक विश्लेषणात्मक रिपोर्ट प्रकाशित की है। उनमें से सबसे दिलचस्प:
7 मार्च, 2008 , हैच न्यूक्लियर स्टेशन (जॉर्जिया, संयुक्त राज्य अमेरिका) के ब्लॉक 2, एक सॉफ़्टवेयर अद्यतन स्थापित करने के बाद 48 घंटे का आपातकालीन बंद (2006 में एक ऐसी ही घटना हुई जो ब्राउन फेरी परमाणु स्टेशन पर एक आपातकालीन प्रोग्राम विफलता के कारण हुई। तार्किक नियंत्रक जब उत्पादन नेटवर्क से असामान्य आउटपुट नेटवर्क ट्रैफ़िक प्राप्त करता है);
मई 2008, टेनेसी वैली अथॉरिटी कॉरपोरेशन (टीवीए) (ऊर्जा निगम के 11 कोयला स्टेशन, 8 थर्मल पावर प्लांट, 3 परमाणु ऊर्जा संयंत्र, 29 यूएस हाइड्रोइलेक्ट्रिक पावर स्टेशन) हैं, एक नियामक समीक्षा (जीएओ, एचएचएस) ने आलोचनात्मकता की बदलती डिग्री के 2,000 कमजोरियों के बारे में बताया। सुरक्षा छेद के बीच, इंटरनेट से जुड़े उत्पादन नेटवर्क के सेगमेंट, एप्लिकेशन सॉफ़्टवेयर में कई कमजोरियां, सुरक्षा अपडेट की अनुपस्थिति, नेटवर्क आर्किटेक्चर के डिजाइन में त्रुटियां और डेटा एक्सचेंज चैनल की पहचान की गई;
26 अगस्त, 2008 को यूएस फ़ेडरल एविएशन एडमिनिस्ट्रेशन के फ़्लाइट प्लानिंग सेंटर, फ़्लाइट प्लानिंग सेंटर में कंप्यूटर की खराबी के परिणामस्वरूप तीन दर्जन अमेरिकी हवाई अड्डों के नियंत्रण केंद्रों को निष्क्रिय कर दिया गया था।

इस तरह के सिस्टम में हैकर के प्रवेश के कई तथ्य पर्दे के पीछे रहते हैं। जनता के लिए जो बच गया वह विशेष ठिकानों में गिर गया, उनमें से एक आरआईएसआई है ।

---

हैकर पत्रिका, जुलाई (07) 150
यूरी कामिन्कोव, एसटीसी "स्टैंकोइनफॉर्मेज़शचिटा"

हैकर की सदस्यता लें

• 1 999 पी। पेपर विकल्प के 12 नंबरों के लिए
• 1249 आरयूआर iOS / iPad की वार्षिक सदस्यता के लिए (Android रिलीज़ जल्द ही आ रहा है!)
• एंड्रॉइड पर हैकर