PLC-导火线工控PLC蠕虫的实现-Paper.PDFVIP

PLC-导火线：工控PLC 蠕虫的实现 原文：PLC-Blaster: A Worm Living Solely in the PLC 作者：Ralf Spenneberg, Maik Brüggemann, Hendrik Schwartke 翻译：gjden 摘要：众说周知，工业生产过程是通过可编程逻辑控制器（PLC）来控制的。 现在市场上许多 PLC 都配置了以太网口并且可以用IP 进行通信。 我们将以西门子 SIMATIC S7-1200 机器为例展示 一个蠕虫范例。此蠕虫不需要依赖PC 电脑去扩散。该蠕虫仅仅活跃并运行在PLC 当中。它可以通 过网络扫描来寻找新的目标（新的PLC），然后攻击这些目标并将自身拷贝到这些新的PLC 中，而 且目标PLC 上运行原主程序不会发生任何改变。这些PLC 目标一旦感染该蠕虫后会再次进行扫描 感染。我们将分析蠕虫对目标的影响以及提出可能的缓解技术。 1. 介绍 IT 系统在当今工业生产发展至关重要的一部分。 可以说，没有现代化的通信网络，就不可能 有现代化的工业生产。然而不幸的是，正由于工业系统对当今IT 系统和通信网络的依赖，使得用 户也暴露于被攻击的危险之中，而这早已是IT 界久知的问题。IT 黑客攻击可能对工业系统造成多 种伤害。比如他们可以造成工业生产的中断以及