FreeBuf|管中窥豹之工控设备解密( 二 )
本文插图
4．在程序块的声明部分 ， TITLE行下面的一行中输入”KNOW_HOW_PROTECT”；
本文插图
5．存盘并编译该源文件（选择菜单文件—>保存 ， 文件—>编译）；
3.3欧姆龙PLC加密欧姆龙小型PLC主要采用两种加密方式
方式一：使用PLC编程软件 ， 对PLC进行加密 ， 如图3-2所示 。
本文插图
方式二：通过在程序的最前边添加加密功能块来进行加密：
本文插图
四、工业设备加密及解密技术发展情况从古至今 ， 矛与盾都是处于不断进化的过程 ， 二战时期的坦克大战 ， 轴心国与同盟国之间的较量 ， 随着时间的推移 ， 炮弹穿深与装甲厚度不断上升 。 同样PLC的加解密技术也是处于不断进化的过程 。 从最初通过串口监视软件轻易获取明文密码 ， 到后来的拆芯片解密 。 总的来说 ， 工控类设备（主要是PLC）大致经历了三个大的阶段:
4.1第一代加密技术明码原始时期 。 比如早期三菱FX的产品全部是明码ASCII码显示 ， 可以通过串口监控轻易获取 。 像台达、欧姆龙、AB等部分型号存在类似问题 。
4.2第二代加密技术第二个阶段为密码逻辑运算时代 。 比如西门子S7-200CN系列 ， 采用隔位异或法加密 ， 松下FPX系列采用移位法加密 ， 松下GT屏采用加密钥匙法 ， 8位密码需要逐个跟这个钥匙运算 ， 才能得到真正的密码 ， 信捷的也采用异或等组合逻辑运算法 。 但是再怎么组合 ， 再怎么复杂 ， 细心钻研的发烧友总能找到算法 ， 把密码逆运算还原出来 。
4.3第三代加密技术第三代加密 ， 如西门子SMART,S7-1200,S7-1500,施耐德最高级别加密 ， 松下FP7和FPXH系列的32位加密等等 ， 还有就是针对芯片的防护 ， 全部都是这种第三代加密 。
【FreeBuf|管中窥豹之工控设备解密】例如西门子采用四级密码 ， 如果设备商把PLC的密码设置为4级 ， 就算是有正确密码也无法进入PLC读取程序 。 而欧姆龙则采用 ， 限时限次的方法 ， 即在2个小时内密码只能试5次 ， 如果第5次仍然密码不正确 ， 只能等2个小时后再试 。
有些只能通过物理拆除的方式进行芯片解密 ， 或者无解 ， 大大提高了设备的安全性 。
4.4解密技术我整理了公开的工控设备解密方法 ， 大致分以下几类 ，
方法一：最容易实现的一种 ， 模拟上位机软件操控 ， 使用监视软件获取流量数据 ， 解密者拦截到这段数据并经过简单的翻译就能够得到密码 。 （如果数据通信采用密文 ， 经过多次尝试得到密文的加密规则 ， 从而得到密码） 。
本文插图
举个栗子 ， 这是西门子s7-200较早版本的有兴趣的可以试一试
本文插图
加密算法
本文插图
本文插图
本文插图
方法二：通过枚举法、黑盒试探等方法进行解密 ， 这种方法的优点是可以解决大部分密码 ， 但是缺点是耗时比较长 ， 对解密者的技术要求比较高 。 代表软件有俄罗斯的暴力破解软件 。
推荐阅读
- FreeBuf|“黑球”攻击仍在行动：从检测杀软到安装挖矿
- FreeBuf|工控渗透框架：PLC密码检测
- 砍柴网|木链科技构建”三位一体安全体系“，护航工控安全
- 互联网|第四期携手立思辰——“工控安全风险解析”圆满举办
- 设备|什么是工控机？有哪些特点？
- XINHUIKE|什么是工控机？有哪些特点？
- FreeBuf|谷歌副总裁宣布退出Black Hat，称“黑帽”涉嫌种族歧视
- FreeBuf|安全研究：2019年流行的开源项目漏洞数量翻了一倍
- FreeBuf|DEDECMS伪随机漏洞分析
- FreeBuf|Werkzeug更新带来的Flask debug pin码生成方式改变