FreeBuf|管中窥豹之工控设备解密一、概述随着工业自动化程度的提高

一、概述
随着工业自动化程度的提高，两化融合、智能制造2025的推行，工业控制系统承载着关键工业信息基础设施（如关系国计民生的水、电、气、热等行业）的运转工作。作为工业控制系统的核心组件，工业控制设备安全是工控安全的重中之重。
二、工控黑产之解密产业链介绍2.1近年来公开报道的设备解密黑产事件首例工程机械黑产案：三一重工内鬼勾结价值十亿泵车“失踪” ，如图2-2、图2-3所示。

文章图片

文章图片
2.2市场需求1、为了获取先进技术，仿制设备，或者旧设备升级改造

文章图片
2、为了突破设备厂商的使用限制。

文章图片
3、其他用途

文章图片
2.3解密从业者剖析从解密的市场需求情况来看，一种是工控设备使用者迫于无奈，多数人为工控从业者，最初是为了更好的完成项目而进行研究学习，后期发觉有利可图后进行非法牟利，
还有就是安全研究人员，厂商或者用户付费让其进行研究。
2.4获利方式主要通过网站推广或者淘宝等电商渠道进行售卖，如图2-4所示。输入PLC解密，百度搜索结果450多万条。

文章图片

文章图片
以某网站*息为例，大致可以看到黑产从业者的接单流程及收费情况：

文章图片
三、常见工业设备的加密介绍工业设备种类繁多，不同厂商或不同型号设备的加解密方式均不同，下面列举了几个常见PLC的加密方式。
3.1西门子S7-200加密介绍西门子S7-200系列作为最通用的小型PLC ，被破解研究的也最透彻，其通过编程软件的系统块功能来进行加密，共有4级密码，其中1级与2级密码用的很少，常用3级密码和4级密码，如下图所示：

文章图片
3.2西门子S7-300加密介绍西门子S7300主要有2种加密方式：
加密方式一：通过MMC加密：硬件组态中打开CPU的属性的保护选项，选第三个设置（读写保护），设置密码后保存编译重新下载硬件组态就可以了。

文章图片

文章图片
加密方式二：功能块的保护
单个功能块只能保护，不能加密码，需要注意加密后的源文件一定要保存好，如果丢失或删除了源文件就无法打开自己的程序了。
如何实现程序块保护：
1．打开程序编辑窗口LAD/FBD/STL；
2．将要进行加密保护的程序块生成转换为源代码文件（通过选择菜单文件—>生成源文件）；

文章图片
3．在LAD/FBD/STL窗口中关闭您的程序块，并在SIMATICManager项目管理窗口的源文件文件夹中打开上一步所生成的源文件；

FreeBuf|管中窥豹之工控设备解密

推荐阅读

此时进场还有机会吗？各大国际知名投行对A股的看法汇总

『体坛新闻资讯』探讨与76人交易的可能性

宣太后和秦武王,宣太后和武则天谁更有能力-

『追忆汉唐』从五帝钱中去认识大清兴盛时期

家常菜|营养美味的家常菜，超级下饭开胃，低脂低热量，零负担不长胖

贴吧游戏精选|暗黑破坏神第一名第三名至今还有人玩，90后玩过的单机游戏大盘点

鬼娃恰吉|《鬼娃恰吉》获得第三季续订，恐怖娃娃Chucky的恐惧之旅继续展开

蠢萌小萝莉|叶一茜为老公庆生，寿星穿一件绿色T恤青春四射，卡通照俏皮可爱

大浩爱说新鲜事儿▲1公里“烧”多少钱？一般人真开不起！，价值2000万的劳斯莱斯

物业|南都物业：2020年上半年净利润约6800万元，同比增加21.34%

网友真实经历灵异事件你有没有过真实的灵异经历?

共财|亲戚不共财，共财断往来

朴槿惠|听到同父异母的姐姐去世朴槿惠狱中沉默了

民众发布|【中山民众新时代文明实践】今天你参与垃圾分类了吗？跟着志愿者学一学

哪篇古文（如项脊轩志）或者古诗曾给予你感动和力量

『Python』为什么迁移至 Python 3 这么难？

厨房油烟清洗妙招厨房油烟清洗小妙招

胖哥一叶知秋：一个补丁却费银三千两，到底是节俭还是浪费?，道光皇帝十分抠门

请教：有哪些不常见到，却意义深刻的成语、俗语

经络|经络不通的6种反应：这些部位“硬”百病缠身！趁着夏天，让它们软下来！