2011年8月8日星期一
西门子工业控制系统发现更多漏洞 zz
在赌城举行的年度Black Hat会议上，安全研究人员Dillon Beresford报告在西门子的工业控制系统中发现了更多漏洞，包括可被用于远程拒绝服务的漏洞、硬编码管理密码、甚至是复活节彩蛋程序。此前，著名的Stuxnet就是以西门子系统中的PLC为目标。研究人员表示已经向西门子计算机紧急反应小组报告了他的发现，而西门子表示正准备发布补丁修复部分漏洞。
2011年8月1日星期一
黑客能打开监狱牢房门 zz
《连线》报导，研究人员发现，控制监狱牢门的PLC（可编程控制器）中的安全漏洞可让黑客释放出囚犯。 破坏伊朗核电站离心机的Stuxnet蠕虫是利用了工业控制系统中PLC的漏洞，而控制牢门的PLC存在类似的漏洞。安全顾问和工程师John Strauchs将在本周举行的DefCon 黑客会议上讨论和演示他的发现。Strauchs称，监狱使用PLC控制牢门和其它设施上的锁和门。他指出，许多人并不知道监狱是如何设计的，因此这个问题以前很少有人关注，他们不知道监狱使用了与离心机相同的PLC。PLC并不连接到互联网上，但控制PLC的电脑则可能联网。因此黑客可以通过感染病毒的 U盘或对监狱工作人员的邮箱发送钓鱼攻击，控制电脑并进而控制PLC。Strauchs说，监狱的电子安全系统不仅仅控制门，还控制着对讲机、灯光控制、视频监控、水和淋浴，等等。一旦控制了PLC(PDF)后黑客可以为所欲为，他们可以破坏整个系统。
订阅 博文 [Atom]