エフセキュアブログ : 私が制御システムに根こそぎ侵入した方法

私が制御システムに根こそぎ侵入した方法 2014年01月20日15:15 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 昨年も紹介したS4という制御システムに関するカンファレンスで、今年はICS Villageという新しい企画(公式サイト)がありました。制御システム用の機器を用意し、みんなで攻撃してみるというイベントです。 会場では、4つのセグメント(コーポレートゾーン、DMZ、制御センターゾーン、フィールドゾーン)からなるネットワークが構築され、参加者は無線を使ってコーポレートゾーンに接続できるようになっていました。 攻撃の最終目的はフィールドゾーンにアクセスし、フィールド機器(多くはPLCと呼ばれる機器)の制御を乗っ取ることですが、各セグメントの間にはファイアウォールがありますので簡単にはフィールドゾーンにたどり着くことすらできません。運営側に確認し

[amori]

「ベンダーが仕込んでいるバックドア」・・・さらっと書いてるが

[Jxck]

“ベンダーが仕込んでいるバックドア” 何で知ってるの。。

[camellow]

アクセス制御が多少緩くても普通の人はベンダ用のバックドアから入ったりマルウェア入りのファームを入れたりなんてのはできません。控えめに書いてるけどプロなんだなあ。

[naga_sawa]

こうなるとやはり「物理的に隔離すべし」も有効な手と思える/コスト-セキュリティのトレードオフだけれども

[Rinta]

人が何をするのか、想像力、推理力を働かせて侵入していくんだなー。そーゆーレイヤーでの能力が必要になる。

[isidai]

ビーサンとレッドブルで侵入した話 / 私が制御システムに根こそぎ侵入した方法:

[Cald]

このへんは、むしろ「プロ」だからこそおこるようにも思う

[tmatsuu]

おまわりさんこっちです

[sho]

"フィールド機器が設置されているネットワークにアクセスすることは難しいという理由で、内部はそこまで厳しく設定していないという話"

[kazuyadesse]

( ´ ▽ ` )ﾉ

[nyop]

『ベンダーが仕込んでるバックドア』って何？？？

[TakayukiN627]

ベンダーが仕込んでいるバックドアでログインすることもできます

[iqm]

よくある話

[himomen]

勉強になった

[IGA-OS]

使いやすくザルいのはいけませんね・・・半分は自分に向けて。

[mak_in]

ほこたて、こんな感じで攻撃側も攻めれたら面白かったのにね

[tianbale-battle]

すげー

[atsushifx]

サーバやDBなどの脆弱性をつくのは基本だけど今回は設定がザルだったと。DBのアクセスを認証のみにするとかデフォルトアカウントを消しておくというのはセキュリティの基本のはずなんだが。

[indication]

やっぱり、内部でもセキュリティは必要

[gikazigo]

私が制御システムに根こそぎ侵入した方法 : エフセキュアブログ

[rindenlab]

"プロが設定していても想定外は起こります。想定外に備えて、内部ネットワークも「攻撃を続けにくい」構成にしておくことの重要性を示すいい教訓ではないでしょうか"