俄研究员发现针对西门子S7工控设备的暴力破解器

楼主^#

更多发布于：2013-01-24 14:03


	图片：20130124115123601.jpg CS-CERT发出警告，俄罗斯研究人员已经发现针对Siemens S7工控设备的暴力破解器，并公布了相关工具。型号S7设备应用于各种工业应用，如能源、污水处理、石油、天然气、化工、楼层自动化控制等关键基础设施。 ICS-CERT建议用户采取防御措施，将风险降至最低，最大限度减少设备在网络上的曝光率，控制工控设备。如果需要远程访问，ICS-CERT表示可以采用安全的方法，如VPN之类。这不是第一次针对西门子工控设备专门开发的工具了，早在2012年7月，就有黑客在SIMATIC STEP 7和PCS 7设备中进行了DLL动态链接库劫持。