AG公司云
HITB2021｜AG公司科技议题：Going Deeper into Schneider Modicon PAC Security
2021-08-26
北京时间8月23-27日，2021年全球顶级信息清静聚会HITBSECCONF2021 - SINGAPORE接纳虚拟方法在线上举行，仅时隔三个月，AG公司科技格物实验室提交的《Going Deeper into Schneider Modicon PAC Security》又一次被HITB SIN 2021主赛道选中。8月26日，格物实验室工控清静研究员高剑在线上向全球观众揭晓了演讲。
配景先容
施耐德Modicon M084是天下上第一台投入商业生产的PLC（可编程逻辑控制器），施耐德电气在PLC研发与制造的蹊径上越走越远，现在已可针对种种应用场景提供差别系列的PLC产品。为了以一种经济的方法来实现PLC和DCS之间的控制功效，施耐德电气于2010年左右研发了工业历程自动化控制器Modicon PAC（M580、M340、MC80等），控制用具备强盛的联网功效、冗余功效和清静性，普遍应用在水电、水处置惩罚、公用事业等行业，那么在云云主要要害基础设施中使用的“工业大脑”真的清静么？
议题解读
AG公司科技格物实验室一直专注于研究在要害信息基础设施中使用“工业大脑”的清静性，继《Breaking Siemens SIMATIC S7 PLC Protection Mechanism》议题之后，格物实验室又选取施耐德Modicon PAC作为研究工具，会上，格物实验室工控清静研究员高剑对Modicon PAC系列的私有协议UMAS名堂、模糊测试（Fuzz）工具的构建举行了先容，并解说了Modicon PAC系列应用密码�；せ频娜乒旒笆谌ɡ讨械南喙厮惴�。
格物实验室不但研究攻击，更主张提前展望攻击，并基于该攻击提出防御步伐。本议题中，格物实验室在详细剖析协媾和密码绕过之后，展望了一种针对普渡模子level1层级的勒索攻击，并从多个维度出发对其举行防御：首先，在清静防护产品中“织好规则网”，将敏感操作的功效码添加到清静产品的规则中；接下来，从工厂的运维治理层面出发做好身份审查、行为审查等；其次，要解决问题需要从泉源出发，招呼工控厂商从增添双向授权认证机制、使用增强型的加密算法、阻止信息泄露、在PLC侧举行授权确认等方面包管产品的清静；最后，往往是现阶段大部分人所忽略的，清静的PLC编码也是构建工控清静必不可少的一个细节，虽然PLC的清静编码不可完全抵御攻击，可是可以在很洪流平阻止过失或者资助预警攻击、溯源攻击。因此，格物实验室也在议题中招呼各人关注这部分内容，争取落地到每个PLC的编程中。为了能够让更多的人相识到PLC清静编码的详细内容，后续格物实验室将会宣布《Top_20_Secure_PLC_Coding_Practices_V1.0》的中文翻译版本，敬请关注。
HITB作为国际公认的最具影响力的信息清静聚会，现在已成为全球十大清静峰会之一，也是欧洲规模最大、水平最高的信息清静聚会。大会每年在荷兰阿姆斯特丹和新加坡举行，所有参会的报告都需经由投稿与果真评选等程序，其任命比例低于10%，深受信息清静相关领域的学者与从业职员的接待。
施耐德电气（Schneider Electric）是法国一家跨国企业，建设于1836年，是天下最大能源治理公司、优化解决计划供应商之一，主要产品包括断路器、传感器、控制器等，为各国能源设施、工业、数据中心及网络、大楼提供整体解决计划。在能源、基础设施、工业历程控制、楼宇自动化、数据中心与网络等市场，皆处于天下领先职位。
