九游老哥云
HITB2021｜九游老哥科技议题：Going Deeper into Schneider Modicon PAC Security
2021-08-26
北京时间8月23-27日 ，2021年全球顶级信息清静聚会HITBSECCONF2021 - SINGAPORE接纳虚拟方法在线上举行 ，仅时隔三个月 ，九游老哥科技格物实验室提交的《Going Deeper into Schneider Modicon PAC Security》又一次被HITB SIN 2021主赛道选中。8月26日 ，格物实验室工控清静研究员高剑在线上向全球观众揭晓了演讲。
配景先容
施耐德Modicon M084是天下上第一台投入商业生产的PLC（可编程逻辑控制器） ，施耐德电气在PLC研发与制造的蹊径上越走越远 ，现在已可针对种种应用场景提供差别系列的PLC产品。为了以一种经济的方法来实现PLC和DCS之间的控制功效 ，施耐德电气于2010年左右研发了工业历程自动化控制器Modicon PAC（M580、M340、MC80等） ，控制用具备强盛的联网功效、冗余功效和清静性 ，普遍应用在水电、水处置惩罚、公用事业等行业 ，那么在云云主要要害基础设施中使用的“工业大脑”真的清静么？
议题解读
九游老哥科技格物实验室一直专注于研究在要害信息基础设施中使用“工业大脑”的清静性 ，继《Breaking Siemens SIMATIC S7 PLC Protection Mechanism》议题之后 ，格物实验室又选取施耐德Modicon PAC作为研究工具 ，会上 ，格物实验室工控清静研究员高剑对Modicon PAC系列的私有协议UMAS名堂、模糊测试（Fuzz）工具的构建举行了先容 ，并解说了Modicon PAC系列应用密码�；せ频娜乒旒笆谌ɡ讨械南喙厮惴�。
格物实验室不但研究攻击 ，更主张提前展望攻击 ，并基于该攻击提出防御步伐。本议题中 ，格物实验室在详细剖析协媾和密码绕过之后 ，展望了一种针对普渡模子level1层级的勒索攻击 ，并从多个维度出发对其举行防御：首先 ，在清静防护产品中“织好规则网” ，将敏感操作的功效码添加到清静产品的规则中；接下来 ，从工厂的运维治理层面出发做好身份审查、行为审查等；其次 ，要解决问题需要从泉源出发 ，招呼工控厂商从增添双向授权认证机制、使用增强型的加密算法、阻止信息泄露、在PLC侧举行授权确认等方面包管产品的清静；最后 ，往往是现阶段大部分人所忽略的 ，清静的PLC编码也是构建工控清静必不可少的一个细节 ，虽然PLC的清静编码不可完全抵御攻击 ，可是可以在很洪流平阻止过失或者资助预警攻击、溯源攻击。因此 ，格物实验室也在议题中招呼各人关注这部分内容 ，争取落地到每个PLC的编程中。为了能够让更多的人相识到PLC清静编码的详细内容 ，后续格物实验室将会宣布《Top_20_Secure_PLC_Coding_Practices_V1.0》的中文翻译版本 ，敬请关注。
HITB作为国际公认的最具影响力的信息清静聚会 ，现在已成为全球十大清静峰会之一 ，也是欧洲规模最大、水平最高的信息清静聚会。大会每年在荷兰阿姆斯特丹和新加坡举行 ，所有参会的报告都需经由投稿与果真评选等程序 ，其任命比例低于10% ，深受信息清静相关领域的学者与从业职员的接待。
施耐德电气（Schneider Electric）是法国一家跨国企业 ，建设于1836年 ，是天下最大能源治理公司、优化解决计划供应商之一 ，主要产品包括断路器、传感器、控制器等 ，为各国能源设施、工业、数据中心及网络、大楼提供整体解决计划。在能源、基础设施、工业历程控制、楼宇自动化、数据中心与网络等市场 ，皆处于天下领先职位。
