Projekt "basecamp" och nya metasploitmoduler för PLC/SCADA-attacker
Vid SCADA-säkerhetskonferensen "S4" som gick i slutet av januari i Miami så presenterades basecamp-projektet, en aktivitet att praktiskt undersöka vilka säkerhetsproblem som finns i ett antal PLC-produkter. De presenterade aktiviteten och resultatet i januari. Resultatet var ganska nedslående, eftersom i princip alla produkterna var fulla med hål, vilket inte torde ha förvånat någon......
Här ovan demonstrerar projektledaren Reid Wightman olika tricks med en av PLCerna.
Här nedan kan man se lite kommentarer från testningen mot en av produkterna, D20ME, när man utförde fuzz-tester eller enkla nätprotokollfingerprint-undersökningar. Och exakt så skakigt är det tyvärr.
Och testerna mot PLCerna har varit ganska tuffa, vilket man kan se av omdömmena på följande bild...
Efter att ha presenterat projektet och resultaten så har det nu även blivit dags att även släppa verktygen f ör att bruka och återupprepa just projektets resultat.
Dale Peterson från DigitalBond sa nyss på ders blogg:
"I'll be talking with Chris Jager of NESCO on a webinar next Tuesday about Project
basecamp and the new tools and modules being released that day"
Det går i linje med det som projektledaren Reid för basecampprojektet sagt tidigare, att man skall släppa verktygen på "valentines day". Och nu är det så dags.
Det finns två blogginlägg på DigitalBonds webbplats om släppen:
I samband med S4-konferensen fick vi konferensdeltagare möjlighet att djupdyka i tekniken runt projektet, med testverktyg och PLC-utrustning att testa mot. Här håller vi kursdeltagare på och leker med de olika PLCerna som har ingått i projektet.
----
Written by Robban @ 2012-02-14, some minor updates (language clarifications) 2012-02-16