Hispanopedia WikiSCADA Strangelove es un grupo independiente de investigadores en seguridad de la información fundado en 2012, centrado en la evaluación de la seguridad de los sistemas de control industrial (ICS) y SCADA .
Actividades
Los principales campos de investigación incluyen:
- Descubrimiento de vulnerabilidades de día cero en sistemas ciberfísicos y divulgación coordinada de vulnerabilidades;
- Evaluación de seguridad de protocolos y entornos de desarrollo de sistemas de control industrial (ICS);
- Identificar los componentes de sistemas de control industrial (ICS) conectados a Internet públicamente y protegerlos con la ayuda de las autoridades competentes;
- Desarrollo de guías de refuerzo de seguridad para software de sistemas de control industrial (ICS);
- Mapeo de la ciberseguridad con la seguridad funcional ;
- Control de la concienciación y suministro de información sobre el estado de seguridad real de los sistemas ICS.
Los intereses de SCADA Strangelove van más allá de los componentes ICS clásicos y abarcan diversos sistemas embebidos, incluyendo componentes para hogares inteligentes, paneles solares, turbinas eólicas, redes inteligentes y otras áreas.
Proyectos
Los miembros del grupo han desarrollado y siguen desarrollando y publicando numerosas herramientas de código abierto para el escaneo, la identificación, la evaluación de seguridad y el ataque de fuerza bruta a contraseñas para dispositivos ICS. Estos dispositivos funcionan con protocolos industriales como Modbus, Siemens S7, MMS, ISO EC 60870 y ProfiNet. [ 1 ]
En 2014, Shodan utilizó algunas de las herramientas publicadas para construir un mapa de dispositivos ICS que está disponible públicamente en Internet. [ 2 ]
Los marcos de evaluación de seguridad de código abierto, como THC Hydra, [ 3 ] Metasploit, [ 4 ] y DigitalBond Redpoint [ 5 ] han utilizado herramientas y técnicas desarrolladas por Shodan.
El grupo ha publicado directrices para reforzar la seguridad de soluciones industriales basadas en Siemens SIMATIC WinCC y WinCC Flexible. [ 6 ] Las directrices contienen tutoriales detallados sobre la configuración de seguridad, descripciones de las funciones de seguridad internas y las mejores prácticas pertinentes.
Entre los proyectos más destacados del grupo se encuentra Choo Choo PWN (CCP), también conocido como Ataque a la Infraestructura Crítica (CIA). Se trata de un laboratorio interactivo basado en software y hardware de sistemas de control industrial (ICS) utilizados en el mundo real. Cada sistema está conectado a la infraestructura de una ciudad simulada, que incluye fábricas, ferrocarriles y otras instalaciones. El laboratorio se ha presentado en diversas conferencias, como PHDays, Power of Community [ 7 ] y 30C3.
Principalmente, el laboratorio se utiliza para el descubrimiento de nuevas vulnerabilidades y para la evaluación de mecanismos de seguridad; sin embargo, también se utiliza para talleres y otras actividades educativas. En Positive Hack Days IV, los participantes encontraron varias vulnerabilidades de día cero en Indusoft Web Studio 7.1 de Schneider Electric y en el hardware ICS específico RTU PET-7000 [ 8 ] durante el desafío de descubrimiento de vulnerabilidades ICS.
El grupo apoya el proyecto Secure Open SmartGrid (SCADASOS) [ 9 ] para encontrar y corregir vulnerabilidades en componentes inteligentes de la red eléctrica, como centrales fotovoltaicas , turbinas eólicas e inversores de potencia . En 2015 se descubrieron y aislaron de Internet más de 80 000 dispositivos industriales. [ 10 ]
Apariciones
Es frecuente ver a los miembros del grupo presentando ponencias en conferencias como CCC , SCADA Security Scientific Symposium y Positive Hack Days .
Las charlas más destacadas son:
29C3
Descripción general de las vulnerabilidades descubiertas en el software y las herramientas Siemens SIMATIC WinCC, ampliamente distribuidos, que se implementan para la búsqueda de ICS en Internet. [ 11 ]
Días de PH
Esta charla consistió en una descripción general de las vulnerabilidades descubiertas en varios sistemas producidos por ABB, Emerson, Honeywell y Siemens y fue presentada en PHDays III [ 12 ] y PHDays IV. [ 13 ]
Confianza 2014
Implicaciones de la investigación de seguridad orientada a la realización de varios protocolos de red industrial [ 14 ] Profinet, Modbus, DNP3, IEC 61850-8-1 (MMS), IEC ( Comisión Electrotécnica Internacional ) 61870-5-101/104, FTE (Ethernet tolerante a fallos), Siemens S7.
PacSec 2014
Presentaciones de investigaciones sobre seguridad [ 15 ] que muestran el impacto de las redes de radio y 3G/4G en la seguridad de los dispositivos móviles, así como en los equipos industriales.
31C3
Análisis de la arquitectura de seguridad e implementación de las plataformas más extendidas para la generación de energía eólica y solar que producen muchos gigavatios de la misma. [ 16 ]
32C3
Evaluación de la ciberseguridad de los sistemas de señalización ferroviaria, como el Control Automático de Trenes (ATC), el enclavamiento basado en computadora (CBI) y el Sistema Europeo de Control de Trenes (ETCS). [ 17 ]
Conferencia de Seguridad en Internet de China 2016
En la ponencia principal "Panorama de las amenazas cibernéticas en la Gran China" de Sergey Gordeychik se presentó una visión general de las vulnerabilidades, los ataques y los incidentes de ciberseguridad en la región de la Gran China. [ 18 ]
Reconocimiento 2017
En la charla "Sin esperanza: Protección de relés para la automatización de subestaciones" de Kirill Nesterov y Alexander Tlyapov, se presentaron los resultados del análisis de seguridad de un componente clave de la subestación digital: los terminales de protección de relés . Se presentaron vulnerabilidades, incluida la ejecución remota de código en relés de protección Siemens SIPROTEC, General Electric Line Distance Relay, NARI y ABB. [ 19 ]
Filosofía
Todos los nombres, lemas y elementos gráficos hacen referencia a la película de Stanley Kubrick , Dr. Strangelove . En sus charlas, los miembros del grupo suelen aludir a acontecimientos de la Guerra Fría, como la Crisis del Caribe, y establecen paralelismos entre la carrera armamentística nuclear y la actual escalada de la ciberguerra.
Los miembros del grupo siguen el enfoque de "divulgación responsable" y "están dispuestos a esperar años mientras el proveedor corrige la vulnerabilidad". No se publican exploits públicos para las vulnerabilidades descubiertas. Esto se debe a la larga vida útil de los sistemas de control industrial (ICS) y, por consiguiente, al largo proceso de corrección de vulnerabilidades. Sin embargo, siguen ocurriendo conflictos, especialmente en 2012, cuando la charla en DEF CON [ 20 ] se canceló debido a una disputa sobre las debilidades persistentes en el software industrial de Siemens.
Referencias
- ↑ GitHub: scada-tools(en Inglés)
- ↑ Mapa ICS de Shodan archivado el 21/02/2015 en Wayback Machine
- ↑ "Registro de cambios para hydra" . Archivado del original el 19/12/2014 . Consultado el 23/12/2014 .
- ↑ GitHub: wincc_harvester
- ↑ Versión de Redpoint: Enumeración de Siemens S7
- ↑ Guía de refuerzo de seguridad de Siemens Simatic WinCC Flexible 2008
- ↑ [POC2013-TV] 실제 스카다 시스템, 2시간 만에 해킹당해
- ↑ "Ciudad inteligente hackeada en PHDays IV" . Archivado del original el 23/12/2014 . Consultado el 23/12/2014 .
- ↑ Proyecto de Red Inteligente Abierta Segura (SCADASOS)
- ↑ ¿Podrían los hackers apagar las luces?
- ↑ SCADA STRANGELOVE o: Cómo aprendí a preocuparme y a amar las centrales nucleares
- ↑ Días de Hackeo Positivo III
- ↑ Días de Hackeo Positivo IV
- ↑ SCADA en profundidad: protocolos y mecanismos de seguridad. Archivado el 19/12/2014 en Wayback Machine.
- ↑ Acceso root vía SMS
- ↑ CCCTV: Demasiada red inteligente en la nube
- ↑ El gran robo cibernético del tren
- ↑ Panorama de las ciberamenazas en la Gran China
- ↑ ¿ Controles industriales vulnerables conectados directamente a Internet? ¿Por qué no?
- ↑ El software industrial de Siemens, objetivo de Stuxnet, sigue plagado de fallos.
- Seguridad informática