九游老哥云
九游老哥科技赴约ICS2021，畅聊PLC清静设计问题
2021-06-22
北京时间6月22-24日，2021年ICS领域顶级信息清静聚会Industrial Control Systems (ICS) Cyber Security Conference | Singapore/APAC于线上举行，九游老哥科技格物实验室提交的《Hacking The Security Protection Mechanism of Siemens SIMATIC S7 PLCs》被选中。6月22日，九游老哥科技赴约ICS2021，作为中国大陆的唯一受邀演讲嘉宾，格物实验室工控清静研究员高剑在线上向全球观众揭晓了演讲。
配景先容
西门子SIMATIC系列PLC在全球普遍使用且市场占比率较高，应用于要害信息基础设施的控制场景，如能源、水务、电力、油气等与我们生涯息息相关的国计民生领域。为�；び没Ы沟愎ひ粘绦颉⒈苊馕淳谌ǖ亩褚獠僮�，西门子专门设计了online access protection功效，有用避免网络攻击（如PLC蠕虫病毒），还可�；の囟üひ樟鞒躺杓频某绦蛭募鸵ι柚貌问�。可是“最后一道防护”功效认真牢不可破 ？天下上没有绝对的清静，这种清静设计也会有误差。
议题解读
九游老哥科技格物实验室选取西门子SIMATIC系列PLC为研究工具，详细剖析S7-200到S7-1200/1500系列的PLC会见�；せ粕杓迫毕�，总结出了一套突破清静机制，绕过�；ふ铰�，获取受�；さ穆呒绦虻氖嫡揭�。绕过战略后还可以执行种种敏感操作，如让控制的装备不纪律的启动阻止、改变控制器内部要害寄存器的数值等，这些操作会造成一系列连锁反应并导致爆发清静事故。
在议题末尾，九游老哥科技从工控厂商的角度针对PLC运行情形和控制器的清静设计提出建议，值得海内工控厂商或智能装备厂商借鉴，配合铸造要害信息基础设施防护的铜墙铁壁。
关于ICS2021
《清静周刊》的工业控制系统（ICS）网络清静聚会是以工业网络清静为重点的规模最大、一连时间最长的系列运动。自 2002 年举行以来，聚会群集了各个行业的 ICS 网络清静利益相关者，并吸引了运营和控制工程师、IT、政府、供应商和学者。
九游老哥科技格物实验室
格物实验室专注于工业互联网、物联网和车联网三大营业场景的清静研究。致力于以场景为导向，智能装备为中心的误差挖掘、研究与清静剖析，关注物联网资产、误差、威胁剖析。现在已宣布多篇研究报告，包括《物联网清静白皮书》、《物联网清静年报2017》、《物联网清静年报2018》、《物联网清静年报2019》、《海内物联网资产的袒露情形剖析》、《智能装备清静剖析手册》等。与产品团队团结推出九游老哥物联网清静风控平台，定位运营商行业物联网卡的危害管控。推出固件清静检测平台，以便快速发明装备中可能保存的误差，以阻止因弱口令、溢出等误差引起装备控制权限的泄露。
点击审查ICS2021详细议程：https://apac.sched.com/
