黑客可利用伪工程工作站接管西门子 PLC

-3-黑客可利用伪工程工作站接管西门子PLC西门子SIMATICS7PLC与作为工程工作站和人机接口(HMI)的TIAPortal(WinCC)软件间采纳S7网络协议通信。以色列理工高校和特拉维夫高校的讨论人员日前便逆向工程了该S7网络协议。以色列两家大型的讨论人员证明，恶意黑客不仅能利用伪工程工作站接管西门子可编程规律掌握器(PLC)，还能让监视该系统的工程师根本发觉不了。

西门子SIMATICS7PLC与作为工程工作站和人机接口(HMI)的TIAPortal(WinCC)软件间采纳S7网络协议通信。以色列理工高校和特拉维夫高校的讨论人员日前便逆向工程了该S7网络协议。

最近几年，西门子全球PLC市场份额超30%，已是市场最大供应商。所以，这些掌握器很有可能被试图破坏工业环境的恶意黑客盯上，正如2022年伊朗核设施遭受的震网攻击所演示的那样。

西门子PLC近些年来屡曝严峻漏洞，讨论人员已经演示过其中一些具破坏性的攻击。

西门子掌握器所用最新版S7协议的确采纳了某些防备机制，包括加密消息完整性检查之类应爱护通信不受恶意篡改的机制。

然而，逆向工程了该协议之后，以色列讨论人员胜利开发出仿照TIAPortal的伪工程工作站，可与西门子PLC交互。只要能访问目标公司的网络和PLC，攻击者便可以设置这样一个伪工作站。

专家已证明，此类伪工程工作站可以向S7-1500PLC发送指令，指示其启动或关闭。取决于掌握器的用途，伪工程工作站可能造成很严峻的危害。

不仅如此，伪系统还可用于远程下载恶意掌握规律程序到掌握器上。

在被描述为隐蔽程序注入的攻击中，专家胜利了下载了一段恶意程序到PLC上，同时躲过了工程师的视线。之所以能做到这一点，是由于程序下载消息中既包含程序的源代码，也包含将在PLC上运行的二进制（已编译）代码。攻击者可以分别修改这两种代码，让未编译代码保持原样这部分代码将展现给工程师看，而对发送给掌握器的已编译代码进行恶意修改。

必需指出，我们的发觉本身不是可以快速修复的漏洞：该协议的面纱一经揭开，我们发觉，此类攻击其实是协议所用加密设计选择的结果。

讨论人员将该攻击方法命名为"Rogue7'，已于8月8日在拉斯维加斯黑帽平安大会上披露。包含技术信息的相关讨论论文也已发布。

收到媒体《SecurityWeek》的评论恳求后，西门子称，公司已知悉该讨论，方案发布产品更新以解决专家发觉的某些问题。不过，该公司也表示，其产品已经包含了平安功能，比如AccessProtection（访问爱护），应当可以缓解此类攻击。

该公司在电子邮件声明中称：西门子公司建议用户激活这些爱护功能，并应根据发布在西门子工业平安网站上的操作指南来安装产品。

韩国讨论人员也发出了新西门子PLC漏洞警告

上个月，韩国NSHC的讨论人员报告称，在西门子S7PLC中发觉可用于重放攻击的一个"零日漏洞'。

该公司向媒体透露称，已进入目标公司网络且可发起中间人攻击(MitM)的攻击者，能够利用该技术实施拒绝服务攻击(DoS)，甚至可以执行任意指令。

NSHC发布了一段视频，清楚演示如何利用该漏洞造成严峻的破坏。

但是，西门子向媒体表示，已对此进行了内部调查，并确定NSHC所发觉的并非切实的漏洞。

讨论人员好像通过逆向工程收集的信息，开发了兼容S7通信协议的客户端，只有有限的功能。

西门子公司建议Si