Документ представляет итоги мероприятия Positive Hack Days VI, посвященного безопасности промышленных систем. Обсуждаются новые форматы конкурсов, включая атаки и защиту на реальных моделях энергетической инфраструктуры. Также упоминаются участники, эксперты и виды атак, использовавшиеся в конкурсах.

1. phdays.ru
POSITIVE HACK DAYS VI

2. Positive Hack Days VI: кто мы такие?
Илья Карпов (ikarpov@ptsecurity.com)
• эксперт по безопасности промышленных
систем управления
• >5 лет работы с системами АСУ ТП
• исследователь
• организатор международного форума PHDays
Дружинин Евгений (edruzhinin@ptsecurity.com)
• эксперт по безопасности промышленных
систем управления
• > 10 лет в ИБ
• исследователь
• организатор международного форума PHDays
Какой-то бородатый мужик справа

3. Positive Hack Days VI - Итоги
участников докладов
мастер-
классов
Новый формат конкурсов
«противостояние»:
 16 команд нападающих
 5 команд защитников
 3 внешних SOC
 Десятки отдельных нападающих и
 1 школьник
Атаки и защита
на реальных макетах:
 Гидроэлектростанция
 Распределительные подстанции
 Умный дом
 Железная дорога
 Сотовая вышка
 Дроны
4,2
тыс 75 8

4. Positive Hack Days VI: Архитектура сети

5. Positive Hack Days VI: Энергетика и дом - Макеты
 Терминалы РЗА Siemens Siprotec 4, ЭКРА серии 200 и БЭ
 Терминал удалённого управления ABB RTU520
 ПЛК Siemens Simatic S7-1500 серии
 SCADA системы Siemens WinCC 7ой серии
 SICAMPAS серверы 7-8 версии и ABB MicroScada SYS600
 Инженерное ПО Siemens DIGSI4 и ABB RTUtil 500
 ПЛК Loxone MiniServer и Schneider Modicon M168 BacnetIP
 ПЛК Advantech ADAM-3600 и APAX-5580, модуль ADAM 6000
 Сетевое оборудование, сервер времени…
Реалистичный макет:
 Генерация  Передача  Распределение
 Управление
электроснабжением
и системы
автоматики
«умного» дома

6. Positive Hack Days VI: Энергетика – Структура

7. Positive Hack Days VI: Энергетика - Структура

8. Positive Hack Days VI: Энергетика - Структура

9. Positive Hack Days VI – Модель нарушителя
Подстанция 500кВ

10. Positive Hack Days VI – Protector style

11. Positive Hack Days VI – School style

12. Positive Hack Days VI – School style
OMICRON
документация

13. Positive Hack Days VI – School style
OMICRON
реальность

14. Positive Hack Days VI – School style
OMICRON
реальность

15. Positive Hack Days VI – School style
OMICRON Goose emulate

16. Positive Hack Days VI – School style
Вид атаки в трафике

17. Positive Hack Days VI – School style
Подстанция 500кВ

18. Positive Hack Days VI – School style
CVE-2015-5374 by Victor Nikitin from i-Grids
https://ics-cert.us-cert.gov/advisories/ICSA-15-202-01

19. Positive Hack Days VI – Craft The Packet
CVE-2015-5374
https://ics-cert.us-cert.gov/advisories/ICSA-15-202-01
x11x49x00x00x00x00x00x00x00x00x00x00x00x00x00x00x28x9e

20. Positive Hack Days VI – Protector style
http://www.phdays.ru/press/news/62000/

21. Positive Hack Days VI: Архитектура сети

22. Positive Hack Days VI – CTF style
$ nmap 172.*.*.*

23. Positive Hack Days VI – CTF style

24. Positive Hack Days VI – CTF style
Команда на отключение выключателя по протоколу MMS

25. Positive Hack Days VI – CTF style

26. Positive Hack Days VI – CTF style

27. Positive Hack Days VI – CTF style
Почему WEB?
До конца 2015 года в старых
прошивках нельзя было
изменить параметры без
установки в режим «no access»

28. Positive Hack Days VI – CTF style

29. Positive Hack Days VI – CTF style
Команда на отключение выключателя через инженерный софт DIGSI4

30. Positive Hack Days VI – CTF style
https://xakep.ru/2016/06/14/cityf/

31. Positive Hack Days VI - Blackout

32. Positive Hack Days VI – Details
PHDays VI итоги: blackout или школьные уроки
http://digitalsubstation.ru/ http://www.phdays.ru/
Critical Infrastructure Attack : Blackout

33. Спасибо!
ptsecurity.ru