Ten wpis pochodzi z naszego linkbloga *ptr, dlatego nie widać go na głównej. *ptr możesz czytać przez RSS albo przez sidebar po prawej stronie serwisu.
Panowie, odrobinę bardziej merytorycznie. PLC != SCADA. To że są ze sobią mocno związane, to nie znaczy że są tożsame. Kolejna sprawa – to tylko jeden rodzaj pelcków (zgadza się, że najpopularniejszy w krajach starych ludzi, tzn, w europie) i tylko jeden rodziaj protokołu, który zdecydowanie nie jest najważniejszy. Gdyby chociaż skanowali po profibusie, to by było coś… ale to nie takie proste ;)
No i kluczowy błąd: sektor energetyczny? To jakby powiedzieć, że przy znalezieniu błędu (np. konstrukcyjnego) w ciężarówce pozdrawiamy sektor budowlany, bo oni też używają takich pojazdów ;). Ten sektor, o który wam chodziło, zwie się automatyka i ona służy jeśli chodzi o kontrolę i sterowanie innym dziedzinom przemysłu.
A pomijając już to, często to jaka scada jest używana na danym hoście, tudzież jaki pod danym ipkiem jest sterownik powie nam już sam port po którym odbywa sie komunikacja. Oczywiście – nieszyfrowana ;). Rozpiski protokołów (nie wszystkich, ale większości) są dostępne w dokumentacji techniczno-ruchowej sterowników. Wystarczy dopiąć się do sieci żeby mieć wszystko. Oczywiście, o ile czasem może być problematyczne wpięcie w sieć po rs’ie, to żadnym problemem jest podsłuchanie komunikacji po mostkach wifi (rs-eth-wifi-eth-rs). Potem tylko mały spoofing i game-over.
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
Panowie, odrobinę bardziej merytorycznie. PLC != SCADA. To że są ze sobią mocno związane, to nie znaczy że są tożsame. Kolejna sprawa – to tylko jeden rodzaj pelcków (zgadza się, że najpopularniejszy w krajach starych ludzi, tzn, w europie) i tylko jeden rodziaj protokołu, który zdecydowanie nie jest najważniejszy. Gdyby chociaż skanowali po profibusie, to by było coś… ale to nie takie proste ;)
No i kluczowy błąd: sektor energetyczny? To jakby powiedzieć, że przy znalezieniu błędu (np. konstrukcyjnego) w ciężarówce pozdrawiamy sektor budowlany, bo oni też używają takich pojazdów ;). Ten sektor, o który wam chodziło, zwie się automatyka i ona służy jeśli chodzi o kontrolę i sterowanie innym dziedzinom przemysłu.
A pomijając już to, często to jaka scada jest używana na danym hoście, tudzież jaki pod danym ipkiem jest sterownik powie nam już sam port po którym odbywa sie komunikacja. Oczywiście – nieszyfrowana ;). Rozpiski protokołów (nie wszystkich, ale większości) są dostępne w dokumentacji techniczno-ruchowej sterowników. Wystarczy dopiąć się do sieci żeby mieć wszystko. Oczywiście, o ile czasem może być problematyczne wpięcie w sieć po rs’ie, to żadnym problemem jest podsłuchanie komunikacji po mostkach wifi (rs-eth-wifi-eth-rs). Potem tylko mały spoofing i game-over.
derp
Taaa… Tylko kto w energetyce odważy się odpalić coś takiego? ;) Z pozdrowieniami!