El caso es que fui a meterme en nuestro nuevo proyecto llamado ACLAS y vi que me reportó que había fallos en PLCs de Siemens, así que decidí meter mi nariz y buscar qué era lo que estaba ocurriendo.
Podemos observar que nos permiten saber todo lo que queramos saber de este PLC y podemos ir clickando en las diferentes opciones donde veremos más información sobre el PLC en cuestión.
También tenemos acceso al Número de Serie o el Firmware. Información que sin duda es muy pero que muy útil para preparar un ataque dirigido en condiciones.
Además tenemos acceso a observar el diagnóstico del Buffer, un diagnóstico que dependiendo del PLC se hará diariamente, semanalmente, mensualmente. It depends.
Si buscamos estos productos en buscadores como Shodan, vemos que hay algunos que tienen acceso por el puerto 80 En este caso es de la Federación Rusa, así que mejor no meter mucho la nariz ahí.
Si manejáis sistemas SCADA, deberíais revisar qué es lo que mostráis de manera pública a todo Internet, y tened en cuenta que una vez que perdáis datos, los habéis perdido para siempre, por eso es mejor prevenir que curar.
No hay comentarios:
Publicar un comentario