Tajedini Article 92149-150-09-IT.pdf
2.2 MB
🔸مقاله معرفی بخش های آسیب پذیر سامانه های صنعتی از دیدگاه سایبری🔸
🖊 نگارش : محمد تاجدینی
📖 چاپ شده در ماهنامه صنعت هوشمند
🗓 تاریخ چاپ : آذر ماه 1392
@scadasecurity
🖊 نگارش : محمد تاجدینی
📖 چاپ شده در ماهنامه صنعت هوشمند
🗓 تاریخ چاپ : آذر ماه 1392
@scadasecurity
🔹آسیب پذیری در PLC اشنایدر مدل Modicon m221🔹
Vulnerability 1 : USE OF HARD-CODED CRYPTOGRAPHIC KEY CWE-321 (CVE-2017-7574)
Vulnerability 2 : PROTECTION MECHANISM FAILURE CWE-693 (CVE-2017-7575)
این آسیب پذیری به مهاجم اجازه می دهد تا به فایل های محرمانه ذخیره شده بر روی سیستم کنترل دسترسی پیدا کند
این آسیب پذیری از راه دور قابل استفاده و بهره برداری است
مدل های آسیب پذیر:
-Modicon M221 PLC, firmware versions up to v1.5.0.1, and
-SoMachine Basic, software versions up to v1.5
* Use of Hard-Coded Cryptographic Key, Protection Mechanism Failure *
@scadasecurity
Vulnerability 1 : USE OF HARD-CODED CRYPTOGRAPHIC KEY CWE-321 (CVE-2017-7574)
Vulnerability 2 : PROTECTION MECHANISM FAILURE CWE-693 (CVE-2017-7575)
این آسیب پذیری به مهاجم اجازه می دهد تا به فایل های محرمانه ذخیره شده بر روی سیستم کنترل دسترسی پیدا کند
این آسیب پذیری از راه دور قابل استفاده و بهره برداری است
مدل های آسیب پذیر:
-Modicon M221 PLC, firmware versions up to v1.5.0.1, and
-SoMachine Basic, software versions up to v1.5
* Use of Hard-Coded Cryptographic Key, Protection Mechanism Failure *
@scadasecurity
🔴هشدار حمله باج‌افزار به کاربران اپل
🔹متخصصان امنیت دیجیتال به کابران سیستم عامل اپل هشدار داده‌اند که مراقب بدافزارهایی باشند که به طور ویژه برای حمله به این سیستم عامل طراحی شده‌اند.
یکی از بدافزارهایی که کامپیوترهای اپل را در معرض خطر قرار داده، باج‌افزاری است که فایل‌های کامپیوتر کاربران را کدگزاری می‌کند و در ازای آزاد کردن این فایل‌ها از کاربران تقاضای پول می‌کند.
🔹بدافزار دیگر یک جاسوس‌افزار است که همه فعالیت‌های کاربران روی کامپیوتر آنها را می‌بیند و اطلاعات ارزشمند آنها مانند مشخصات حساب بانکی یا رمز عبور حساب‌های مهم آنها را می‌دزدد.
🔹این دو بدافزار را شرکت‌های امنیتی فورتینت ( Fortinet) و ایلین‌والت (AlienVault ) از طریق یک پرتال در "وب تاریک" کشف کرده‌اند که به عنوان ویترینی برای هر دو برنامه فعالیت می‌کرد.
🔹متخصصان امنیتی دریافته‌اند که این دو بدافزار به طور رایگان برای استفاده عموم در دسترس قرار گرفته‌اند و در واقع هر کسی می‌تواند با استفاده از سرویس ارائه شده از سوی نویسندگان این برنامه‌ها، باج‌گیری اینترنتی کند.
🔹تنها چیزی که از کاربران این برنامه‌ها خواسته می‌شود آن است که با برنامه‌نویسان تماس بگیرند تا زمان و جزئیات راه‌اندازی بدافزار را هماهنگ کنند.
@scadasecurity
🔹متخصصان امنیت دیجیتال به کابران سیستم عامل اپل هشدار داده‌اند که مراقب بدافزارهایی باشند که به طور ویژه برای حمله به این سیستم عامل طراحی شده‌اند.
یکی از بدافزارهایی که کامپیوترهای اپل را در معرض خطر قرار داده، باج‌افزاری است که فایل‌های کامپیوتر کاربران را کدگزاری می‌کند و در ازای آزاد کردن این فایل‌ها از کاربران تقاضای پول می‌کند.
🔹بدافزار دیگر یک جاسوس‌افزار است که همه فعالیت‌های کاربران روی کامپیوتر آنها را می‌بیند و اطلاعات ارزشمند آنها مانند مشخصات حساب بانکی یا رمز عبور حساب‌های مهم آنها را می‌دزدد.
🔹این دو بدافزار را شرکت‌های امنیتی فورتینت ( Fortinet) و ایلین‌والت (AlienVault ) از طریق یک پرتال در "وب تاریک" کشف کرده‌اند که به عنوان ویترینی برای هر دو برنامه فعالیت می‌کرد.
🔹متخصصان امنیتی دریافته‌اند که این دو بدافزار به طور رایگان برای استفاده عموم در دسترس قرار گرفته‌اند و در واقع هر کسی می‌تواند با استفاده از سرویس ارائه شده از سوی نویسندگان این برنامه‌ها، باج‌گیری اینترنتی کند.
🔹تنها چیزی که از کاربران این برنامه‌ها خواسته می‌شود آن است که با برنامه‌نویسان تماس بگیرند تا زمان و جزئیات راه‌اندازی بدافزار را هماهنگ کنند.
@scadasecurity
☣ بزرگترین تهدید برای سیستم های کنترل صنعتی بعد از Stuxnet بنا بر اعلام ESET:
🔴Industroyer
@scadasecurity
🔴Industroyer
@scadasecurity
SCADA-ICS-security(www.mtajedini.com).pdf
2.4 MB
کتاب امنیت سیستم های کنترل صنعتی و اسکادا
@scadasecurity
@scadasecurity
SCADA-Security-(www.mtajedini.com).pdf
4.1 MB
کتاب امن سازی سیستم های اسکادا
@scadasecurity
@scadasecurity
This media is not supported in your browser
VIEW IN TELEGRAM
کلیپی در مورد استاکس نت
@scadasecurity
@scadasecurity
INS(www.mtajedini.com).pdf
18.6 MB
کتاب امنیت شبکه های صنعتی
@scadasecurity
@scadasecurity