Hacking Scada

SCADA● SUPERVISORY CONTROL AND DATA ACQUISITIONANTES● NECESIDAD DE CONTROL DE GRANDES PLANTAS DE PRODUCCIÓN● EVITAR EL FALLO HUMANOAHORA● TELECONTROL SUPERVISORY CONTROL● MONITORIZACIÓN PERMANENTE● TELEMETRÍA DATA● OPTIMIZACIÓN DE LA PRODUCCIÓN ACQUISITION● SMART METERING

Infraestructuras Críticas 3 “Aquellas instalaciones, redes, servicios y equipos físicos y de tecnología De la información cuya interrupción o destrucción produciría un impacto Mayor en la salud, seguridad o el bienestar económico de los ciudadanos O en el eficaz funcionamiento de la Administracion” • SECTORES • ENERGÉTICO • HÍDRICO • SANITARIO • ALIMENTACION • TELECOMUNICACIONES • TRANSPORTES • ADMINISTRACIÓN

ARQUITECTURAS DE SISTEMAS DE CONTROL INDUSTRIALELEMENTOS DE ANTES ● DISPOSITIVOS DE CAMPO ● BUSES DE CAMPO ● REDES AISLADAS ● PLCs/RTUs ● HMI

ARQUITECTURAS DE SISTEMAS DE CONTROL INDUSTRIAL II ELEMENTOS NUEVOS PDAs SERVIDORES REMOTE ROUTERS!!!! WIRELESS HMI INTERNEEEEEL!! LA NUBE SMSs GATEWAYS MÓVILESPERSONASHUMANAS CON MODEMS!!! TELECONTROLFACEBOOK!!!!

ARQUITECTURA DE SISTEMAS DE CONTROL INDUSTRIAL III ¿CÓMO ADECUAR LOS SISTEMAS DE ANTES A LAS NECESIDADES DE AHORA? BUS ETHERNETPLC PLC GATEWAY GATEWAY PC PC MODBUS/ MODBUS/TCP RTUPLC PLC GATEWAY GATEWAY PC PC MODBUS/TCP – PORT 502 MODBUS/RTU – RS-232 RS-485 etc...

ARQUITECTURA DE SISTEMAS DE CONTROL INDUSTRIAL IV REDES “ABIERTAS”RED Red industrial INTERNETCORPORATIVA SCADA PC/Operador HMI Operador DATA Remoto ROUTER VPN INDUSTRIAL ETHERNET Gateway SIN VPN Browser/ Software propietario PLCs/RTUs/DCSs

ARQUITECTURA DE SISTEMAS DE CONTROL INDUSTRIAL V “SIM-AND-BROWSER” DEVICES INFRAESTRUCTURA TELEMETRÍA S&B Browser TELECONTROL● RTU/PLC +GPRS/EDGE/3G +WEBSERVER +GATEWAY = WIN!!● HMI => Browser

ARQUITECTURA DE SISTEMAS DE CONTROL INDUSTRIAL VI REDES AISLADAS SCADA PCs HMI Centrifugadoras● INSTALACIONES NUCLEARES● STUXNET

STUXNET p0wned ● 4 0DAYS ● ESTABILIDAD MÁXIMA ● TOTALMENTE DIRIGIDO ● AUTÓNOMO ● MENSAJES “Escondidos” ● UN ARMA HECHA DE BYTES● Afectó a sistemas de empresas españolas● http://www.caf.es/caste/home/index.php

ATACANDO SISTEMAS SCADA

¿POR QUÉ ATACAR SISTEMAS INDUSTRIALES? ● GEOPOLÍTICA/CIBERGUERRA ● EXTORSIÓN ● TERRORISMO ● APAGAR Y ENCENDER LUCES ● HACERLOS MÁS SEGUROS

FASES1. RECOPILACIÓN DE INFORMACIÓN SOBRE ELOBJETIVO2. IDENTIFICACIÓN DE VECTORES DE ATAQUE3. SIMULACIÓN DEL OBJETIVO EN NUESTRO ENTORNO4. REVERSING DE PROTOCOLOS, FIRMWARE, SOFTWARE5. REALIZACIÓN DE ATAQUE

1. RECOPILACIÓN DE INFORMACIÓN SOBRE EL OBJETIVO ● OPEN SOURCE INTELLIGENCE ● Pliegos de proyectos (BOE...) ● www.metromadrid.es/export/sites/metro/comun/proveedores/licitacion/6010900214/IO_09094_Cortafuegos_trafico_IP.pdf ● Documentación fabricante/integrador ● Noticias, notas de prensa ● http://www.ge-ip.com/es/news-events/detail/2680 ● CVs de ex-empleados ● http://www.araquebelagua.com/curriculum-vitae/ ● Revistas/webs especializadas ● http://www.railforum.net/ ● INGENIERÍA SOCIAL ● Falsa oferta de trabajo ● “Egoniería” social ● Foros del sector ● http://blog.48bits.com/2009/10/15/ingenieria-social-para-abrirte-camino-en-sistemas-opacos/ ● INSIDERS

EJEMPLO

2. IDENTIFICACIÓN DE VECTORES DE ATAQUE TIPO DE INSTALACIÓN SIMEXPUESTA & AISLADA BROWSER PROTOCOLOSSERVICIOS CONTRASEÑAS SOFTWARE RED ACCESO EMPLEADOS FÍSICO

3. SIMULACIÓN DEL OBJETIVO EN NUESTRO ENTORNO ● ADQUISICIÓN HARDWARE/SOFTWARE NECESARIO ● SIMULACIÓN DEL DISPOSITIVO ● EMULADORES (HMI,MODBUS,LONWORKS...) ● PILAS LIBRES (MODBUS,BACNET...) ● MAPA DE REGISTROS (MODBUS) Data Type Common name Starting address Modbus Coils Bits, binary values, flags 00001 Digital Inputs Binary inputs 10001 Analog Inputs Binary inputs 30001 Modbus Registers Analog values, variables 40001 ● ALLEN-BRADLEY PANELVIEW SIMULATOR ● FREE MODBUS PLC SIMULATOR

4. REVERSING DE PROTOCOLOS, FIRMWARE,SOFTWARE PROTOCOLOS PROPIETARIOS ● ANÁLISIS DE TRAFICO ● REVERSING DE UTILIDADES DE CONFIGURACIÓN ● http://www.reversemode.com/index.php?option=com_content&task=view&id=65&Itemid=1 FIRMWARE HEADER + Compressed Blob ● MIPS ● ARM ● Linux ● WINDOWS CE SOFTWARE INFINITO+1

Ejemplo 20 Conocer un sistema SCADASupervisory Control And Data Acquisition (Supervisión, Control y Adquisición de Datos). http://www.trihedral.com/trialsanddemos/demo/

Ejemplo EJEMPLOS 21 Conocer un sistema SCADASupervisory Control And Data Acquisition (Supervisión, Control y Adquisición de Datos). http://www.trihedral.com/trialsanddemos/demo/

ADVANTECHc:windowssystem32bwocxrun.ocx [WebAccess Client]

ADVANTECH MIDA.plw + MIDL.exe + Opcode 0x00 + others... void sub_401000( /* [in] */ handle_t arg_1, ...)3. WebAccess does use RPC to communicate between Client andserver. But all the server side functions are passwordprotected. With HTTPS and VPN, we think it is safe on the internet. It would be extremely complicate to reverse engineerthe RPC code and the alter the data in WebAccess.

TBOXIf txt_Password.Text <> Dlb_SMSPassword.Value Ortxt_password.text = "" Then msgbox "The Password is incorrect!!" & vbCrlf & "Apassord is ...." & vbCrlf & "Contact your local distributor toget the password.",Vbexclamation,"Password" Exit SubEnd If

VARIOS

GRACIAS POR VENIR¿preguntas? ¿dudas? ¿sugerencias?Rubén Santamarta @reversemode www.reversemode.com

Hacking Scada

by Eventos Creativos on Jul 13, 2011

Accessibility

Categories

Tags

Upload Details

Usage Rights

Statistics

Hacking Scada — Presentation Transcript