Menu > Articles de la revue de presse : - l'ensemble [tous | francophone] - par mots clé [tous] - par site [tous] - le tagwall [voir] - Top bi-hebdo de la revue de presse [Voir]

---

S'abonner au fil RSS global de la revue de presse

---

Présentation : J'ai eu l'occasion dernièrement de travailler sur des environnements SCADA ça change Mais en quoi Comment aborder ces bêtes là Quelles sont les failles les plus récurrentes Et déjà, est-ce que c'est sécurisé Petit point sur mes premiers retours d'expérience. Ce qu'on en dit sur le Net On trouve des articles sur le Net depuis quelques années maintenant mais plutôt sur des sites et blogs outre atlantiques et peu en France. Pourtant, il existe des acteurs majeurs dans notre pays. Ayant eu l'occasion de travailler sur le sujet, on se rend compte que le pentest d'un SCADA ne s'aborde pas de la même manière qu'une application WEB classique par exemple. Pourquoi Parce que dans le cas d'un SCADA, c'est la disponibilité qui est requis en premier lieu et non la confidentialité de nos chères applications bancaires ou commerciales. Une fois que nous avons compris cela, nous comprenons mieux les failles trouvées car on souhaite avant tout que ça fonctionne et que ce soit performant d'où l'attaquant a toutes les chances de se retrouver face à des systèmes non patchés depuis des mois ... des années des accès sans mot de passe des fichiers texte ou autre contenant les identifiants des communications non chiffrées etc. Bref, il semblerait que le pentest d'un SCADA consiste tout simplement à sortir sa panoplie du hacker de base, c'est à dire MBSA ou autre scanner nmap wireshark le moteur de recherche du système d'exploitation et arme ultime, la touche entrée une fois sur le champ password etc. Et ce qui se passe dans la vraie vie Bon, soyons honnête, je n'ai pas eu l'opportunité de faire 50.000 tests sur les environnements SCADA mais voilà ce que je peux dire de ce que j'ai pu voir. Avant, pour cadrer le sujet, il faut savoir que les applications étaient installées sur des serveurs Windows et qu'il faut donc ajouter à sa méthodologie celle d'un test d'une application lourde. Alors quand les attaques précédemment citées ne fonctionnent pas, nous ajoutons à notre panoplie des décompileurs et des debuggers je m'arrêterais là, je ne suis pas un pure reverser . Le premier pentest s'est passé comme on le racontait sur Internet c'est à dire qu'il n'y avait pas de sécu. Enfin, j'exagère, il y avait un mot de passe. Mais il était teeeeeeeeeeeeellement compliqué, que j'ai eu besoin d'aide ... ... Alors j'ai regardé l'aide où il était écrit The default user name is guest . The default password is 0 . Alors si maintenant on nous donne la solution, qu'allons nous devenir Bon, ça c'est fait. En même temps, vous allez me dire, ça ne concernait que le mot de passe d'un compte invité donc c'est pas très grave ... sauf que En fait, on avait octroyé les privilèges les plus forts à ce compte ... Autre point rencontré, un serveur où il manquait une soixantaine de patches Windows ... Quand on parle de virus et de vers, je confirme donc que les SCADAs sont eux aussi concernés Et les dégâts, prometteurs Ce n'est cependant pas toujours si simple et j'ai effectivement rencontré un cas où les mots de passe étaient forts, les flux chiffrés et les mots de passe étaient sécurisés de manière sécurisée. Donc, la sécurité sur un SCADA, c'est envisageable Sauf que ... un décompileur spécifique était présent sur le serveur et il était donc possible de se créer un compte et de se donner les privilèges les plus élevés au passage ... BINGO Des outils de tous les jours, pour des tests SCADAS Ce n'est pas forcément connu mais des outils que nous utilisons tous les jours prennent en compte les SCADAS. Et je ne peux que citer le célèbre NESSUS qui propose une famille de plugins nommé SCADA avec à ce jour 42 plugins sur le sujet. Metasploit propose lui aussi un exploit tout fait pour certains SCADAs. Bref, les moyens existent pour contrôler la sécurité et inversement pour la contourner d'un SCADA mais déjà que nous devons nous battre parfois pour expliquer les bienfaits de la sécurité, ici, on craint que le test en soit provoque déjà une perturbation et nous devons reconnaître que l'impact financier est ici direct. Mais que ce passera-t-il le jour où un réseau SCADA sera infecté Qu'un réseau SCADA sera pris pour cible et même pas forcément par un attaquant aguerri . Alors que nous parlons de guerre numérique et que les énergies que contrôlent les SCADAs représentent le point névralgique des guerres, le risque est bien réel et important. On voit déjà ce que peut provoquer une pénurie d'énergie tel que le pétrole pendant quelques jours

Les mots clés de la revue de presse pour cet article : scada security
Les videos sur SecuObs pour les mots clés : security
Les mots clés pour les articles publiés sur SecuObs : security
Les éléments de la revue Twitter pour les mots clé : security





Les derniers articles du site "MISSION Security" :

- SMSI Evalsmsi install
- SECURITY STANDARD Episode 3 Are you compliant to ... ISO 27003
- SECURITY STANDARD Episode 2 are you compliant to ... ISO 27002
- SECURITY STANDARD Episode 1 are you compliant to ... ISO 27001
- SCADA SCADA Security ... or not
- HITB COnference Day 2
- HITB Conference Day 1
- HITB Conference SAP Hacking - Overview 2 2
- HITB Conference SAP Hacking - Overview 1 2
- ARJEL Sécurité et jeux en ligne

---

S'abonner au fil RSS global de la revue de presse

---