Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.
#HBDONOSTIA	
  
THIS IS SCADA!!!
#HBDONOSTIA	
  
SCADA
Supervisory
Control
And
Data
Adquisition
Habitualmente	
  se	
  suele	
  simplificar	
  el	
  término...
#HBDONOSTIA	
  
¿Dónde encontramos
sistemas de control
(industrial)?
#HBDONOSTIA	
  
¿Dóndeencontramossistemasdecontrolindustrial?
DomóAca	
  (Building	
  AutomaAon	
  Systems)	
  
#HBDONOSTIA	
  
¿Dóndeencontramossistemasdecontrolindustrial?
Tratamiento	
  aguas	
  
Fuente:	
  hIp://water.epa.gov/lear...
#HBDONOSTIA	
  
¿Dóndeencontramossistemasdecontrolindustrial?
DisposiAvos	
  médicos	
  
=	
  
Fuente:	
  hIp://hextechsec...
#HBDONOSTIA	
  
¿Dóndeencontramossistemasdecontrolindustrial?
DisposiAvos	
  médicos	
  
#HBDONOSTIA	
  
¿Dóndeencontramossistemasdecontrolindustrial?
Alimentación	
  
#HBDONOSTIA	
  
¿Dóndeencontramossistemasdecontrolindustrial?
Distribución	
  
Fuente:	
  hIp://www.siliconnews.es/2011/03...
#HBDONOSTIA	
  
¿Dóndeencontramossistemasdecontrolindustrial?
Energía	
  
#HBDONOSTIA	
  
¿Dóndeencontramossistemasdecontrolindustrial?
Fabricación	
  
#HBDONOSTIA	
  
¿Dóndeencontramossistemasdecontrolindustrial?
Transporte	
  
#HBDONOSTIA	
  
¿Dóndeencontramossistemasdecontrolindustrial?
Lo	
  que	
  viene:	
  Industria	
  4.0	
  /	
  IoT	
  /	
  ...
#HBDONOSTIA	
  
¿Cuáles son las tripas de los
sistemas de control (industrial)?
WTF?!?!	
  
#HBDONOSTIA	
  
¿Cuálessonlastripasdelossistemasdecontrolindustrial?
Arquitectura (un ejemplo)
#HBDONOSTIA	
  
¿Cuálessonlastripasdelossistemasdecontrolindustrial?
PLC (Pogrammable Logic Controller)
#HBDONOSTIA	
  
¿Cuálessonlastripasdelossistemasdecontrolindustrial?
PLC (Pogrammable Logic Controller)
Fuente:	
  PracAca...
#HBDONOSTIA	
  
¿Cuálessonlastripasdelossistemasdecontrolindustrial?
HMI (Human Machine Interface)
#HBDONOSTIA	
  
¿Cuálessonlastripasdelossistemasdecontrolindustrial?
DCS /SCADA MASTER
#HBDONOSTIA	
  
¿Cuálessonlastripasdelossistemasdecontrolindustrial?
RTU (Remote Terminal Unit)
#HBDONOSTIA	
  
¿Cómo se comunican ?
#HBDONOSTIA	
  
¿Cómosecomunican?
#HBDONOSTIA	
  
¿Cómosecomunican?
Modbus (502/TCP)
>Protocolo de 1979 venido a más
>RS232/485 -> TCP/IP
>Bastante estándar...
#HBDONOSTIA	
  
¿Cómosecomunican?
Modbus (502/TCP)
#HBDONOSTIA	
  
¿Cómosecomunican?
Modbus (502/TCP)
Modelo de seguridad:
>SIN CIFRADO
>SIN AUTENTICACIÓN
>SIN COMPROBACIÓN
...
#HBDONOSTIA	
  
Party time J (demo)
#HBDONOSTIA	
  
DEMO
#HBDONOSTIA	
  
DEMO
#HBDONOSTIA	
  
Herramientas	
  u,lizadas	
  
	
  
•  Mbtget:	
  Script	
  codificado	
  en	
  Perl	
  para	
  realizar	
  ...
#HBDONOSTIA	
  
No te apostarás una cena que…
#HBDONOSTIA	
  
Noteapostarásunacenaque…
“La red de control industrial y la red IT están separadas”
AIRGAP = Unicornios
#HBDONOSTIA	
  
Noteapostarásunacenaque…
“La red de control industrial y la red IT están separadas”
#HBDONOSTIA	
  
Noteapostarásunacenaque…
“La red de control industrial y la red IT están separadas”
#HBDONOSTIA	
  
Noteapostarásunacenaque…
“La contraseña… ya tal…”
>Por defecto
>Apuntada
>Por defecto y apuntada
>empresa ...
#HBDONOSTIA	
  
Noteapostarásunacenaque…
“Utilizamos protocolos de comunicación exóticos (y por ende seguros)”
#HBDONOSTIA	
  
Noteapostarásunacenaque…
“Son procesos complejos que hay que conocer para hacer daño”
Sniff+Fuzz
#HBDONOSTIA	
  
Noteapostarásunacenaque…
“El parcheo un poco escaso pero como los equipos están separados…”
>Sistemas oper...
#HBDONOSTIA	
  
Noteapostarásunacenaque…
Y con esto y un bizcocho…
#HBDONOSTIA	
  
Muchas gracias!!!
hIps://www.twiIer.com/borjalanseros	
  
hIps://es.linkedin.com/in/borjalanseros	
  
Espe...
Upcoming SlideShare
Loading in …5
×

HBDONOSTIA This is SCADA

568 views

Published on

  • Download or read that Ebooks here ... ......................................................................................................................... DOWNLOAD FULL PDF EBOOK here { http://bit.ly/2m6jJ5M } ......................................................................................................................... Download EPUB Ebook here { http://bit.ly/2m6jJ5M } ......................................................................................................................... Download Doc Ebook here { http://bit.ly/2m6jJ5M } ......................................................................................................................... .........................................................................................................................
       Reply 
    Are you sure you want to  Yes  No
    Your message goes here
  • Download or read that Ebooks here ... ......................................................................................................................... DOWNLOAD FULL PDF EBOOK here { http://bit.ly/2m6jJ5M } ......................................................................................................................... Download EPUB Ebook here { http://bit.ly/2m6jJ5M } ......................................................................................................................... Download Doc Ebook here { http://bit.ly/2m6jJ5M } ......................................................................................................................... .........................................................................................................................
       Reply 
    Are you sure you want to  Yes  No
    Your message goes here

HBDONOSTIA This is SCADA

  1. 1. #HBDONOSTIA   THIS IS SCADA!!!
  2. 2. #HBDONOSTIA   SCADA Supervisory Control And Data Adquisition Habitualmente  se  suele  simplificar  el  término  Sistemas  de  Control   industrial  en  SCADA  aunque  no  sea  del  todo  correcto.  
  3. 3. #HBDONOSTIA   ¿Dónde encontramos sistemas de control (industrial)?
  4. 4. #HBDONOSTIA   ¿Dóndeencontramossistemasdecontrolindustrial? DomóAca  (Building  AutomaAon  Systems)  
  5. 5. #HBDONOSTIA   ¿Dóndeencontramossistemasdecontrolindustrial? Tratamiento  aguas   Fuente:  hIp://water.epa.gov/learn/kids/drinkingwater/watertreatmentplant_index.cfm  
  6. 6. #HBDONOSTIA   ¿Dóndeencontramossistemasdecontrolindustrial? DisposiAvos  médicos   =   Fuente:  hIp://hextechsecurity.com/?p=123  
  7. 7. #HBDONOSTIA   ¿Dóndeencontramossistemasdecontrolindustrial? DisposiAvos  médicos  
  8. 8. #HBDONOSTIA   ¿Dóndeencontramossistemasdecontrolindustrial? Alimentación  
  9. 9. #HBDONOSTIA   ¿Dóndeencontramossistemasdecontrolindustrial? Distribución   Fuente:  hIp://www.siliconnews.es/2011/03/08/el-­‐secreto-­‐tecnologico-­‐de-­‐la-­‐facturacion-­‐de-­‐maletas/?PageSpeed=noscript  
  10. 10. #HBDONOSTIA   ¿Dóndeencontramossistemasdecontrolindustrial? Energía  
  11. 11. #HBDONOSTIA   ¿Dóndeencontramossistemasdecontrolindustrial? Fabricación  
  12. 12. #HBDONOSTIA   ¿Dóndeencontramossistemasdecontrolindustrial? Transporte  
  13. 13. #HBDONOSTIA   ¿Dóndeencontramossistemasdecontrolindustrial? Lo  que  viene:  Industria  4.0  /  IoT  /  IoE   Fuente:    hIp://www.kolibree.com/en     >Factoría  Inteligente   >Productos  inteligentes   >Interconexión  absoluta   >DIY   >Customización  máxima   >…     >SEGURIDAD?  
  14. 14. #HBDONOSTIA   ¿Cuáles son las tripas de los sistemas de control (industrial)? WTF?!?!  
  15. 15. #HBDONOSTIA   ¿Cuálessonlastripasdelossistemasdecontrolindustrial? Arquitectura (un ejemplo)
  16. 16. #HBDONOSTIA   ¿Cuálessonlastripasdelossistemasdecontrolindustrial? PLC (Pogrammable Logic Controller)
  17. 17. #HBDONOSTIA   ¿Cuálessonlastripasdelossistemasdecontrolindustrial? PLC (Pogrammable Logic Controller) Fuente:  PracAcal  SCADA  for  Industry.  ISBN:07506  58053    NEWNESS  ELSEVIER    
  18. 18. #HBDONOSTIA   ¿Cuálessonlastripasdelossistemasdecontrolindustrial? HMI (Human Machine Interface)
  19. 19. #HBDONOSTIA   ¿Cuálessonlastripasdelossistemasdecontrolindustrial? DCS /SCADA MASTER
  20. 20. #HBDONOSTIA   ¿Cuálessonlastripasdelossistemasdecontrolindustrial? RTU (Remote Terminal Unit)
  21. 21. #HBDONOSTIA   ¿Cómo se comunican ?
  22. 22. #HBDONOSTIA   ¿Cómosecomunican?
  23. 23. #HBDONOSTIA   ¿Cómosecomunican? Modbus (502/TCP) >Protocolo de 1979 venido a más >RS232/485 -> TCP/IP >Bastante estándar >Modelo Cliente/Servidor (Maestro/Esclavo)
  24. 24. #HBDONOSTIA   ¿Cómosecomunican? Modbus (502/TCP)
  25. 25. #HBDONOSTIA   ¿Cómosecomunican? Modbus (502/TCP) Modelo de seguridad: >SIN CIFRADO >SIN AUTENTICACIÓN >SIN COMPROBACIÓN No sé si he comentado que era estándar…
  26. 26. #HBDONOSTIA   Party time J (demo)
  27. 27. #HBDONOSTIA   DEMO
  28. 28. #HBDONOSTIA   DEMO
  29. 29. #HBDONOSTIA   Herramientas  u,lizadas     •  Mbtget:  Script  codificado  en  Perl  para  realizar              queries  Modbus/TCP   ü  Estructura  simple   ü  Línea  de  comandos       ü  Permite  escribir  y  leer  los  registros  y  coils  existentes   en  un  PLC     •  ModbusPAL:  Simulador  esclavo  Modbus   ü  Modbus  Serie   ü  Modbus/TCP     •  PeakHMI:  HMI  Comercial  -­‐  versión  demo  J   ü  Realiza  lecturas  de  los  coils   ü  Lo  pinta  bonito  (o  algo  así)     DEMO
  30. 30. #HBDONOSTIA   No te apostarás una cena que…
  31. 31. #HBDONOSTIA   Noteapostarásunacenaque… “La red de control industrial y la red IT están separadas” AIRGAP = Unicornios
  32. 32. #HBDONOSTIA   Noteapostarásunacenaque… “La red de control industrial y la red IT están separadas”
  33. 33. #HBDONOSTIA   Noteapostarásunacenaque… “La red de control industrial y la red IT están separadas”
  34. 34. #HBDONOSTIA   Noteapostarásunacenaque… “La contraseña… ya tal…” >Por defecto >Apuntada >Por defecto y apuntada >empresa empresa >empresa empresa y apuntada >…
  35. 35. #HBDONOSTIA   Noteapostarásunacenaque… “Utilizamos protocolos de comunicación exóticos (y por ende seguros)”
  36. 36. #HBDONOSTIA   Noteapostarásunacenaque… “Son procesos complejos que hay que conocer para hacer daño” Sniff+Fuzz
  37. 37. #HBDONOSTIA   Noteapostarásunacenaque… “El parcheo un poco escaso pero como los equipos están separados…” >Sistemas operativos (MSDOS, Windows 95, NT, 2000, XP,…) >Aplicativos (agujeros varios) >USB viene, USB va… >Gusanos (de los cibernéticos también)
  38. 38. #HBDONOSTIA   Noteapostarásunacenaque… Y con esto y un bizcocho…
  39. 39. #HBDONOSTIA   Muchas gracias!!! hIps://www.twiIer.com/borjalanseros   hIps://es.linkedin.com/in/borjalanseros   Especialmente a Daniel Herreras

×