工控系统认证绕过漏洞实证分析

• 作者: 张帅 杜君 杨帆 王航
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 工业控制系统安全 认证绕过 重放攻击
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 专题:工业控制系统安全
• 页码范围: 8-13
• 页数: 6页
• 分类号: TN915.08
• 字数: 2556字
• 语种: 中文

摘要

论文研究了当前工业控制系统存在的安全风险以及漏洞披露的现状,分析了认证绕过的常见方法.针对某厂商系列PLC进行了实验仿真的渗透测试,发现了认证绕过漏洞,同时基于逆向算法实现重放攻击,可以从PLC中获取梯形图逻辑,并在组态软件中复原.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王航		1	1	1.0	1.0
2	张帅		2	2	1.0	1.0
3	杜君		3	2	1.0	1.0
4	杨帆		1	1	1.0	1.0