首頁 > 資訊 > 經(jīng)濟 > 國際經(jīng)濟 > 正文

環(huán)球觀熱點：綠盟科技亮相Black Hat Europe 2022

2022-12-09 15:27:14來源：綠盟科技官微

(資料圖片)

全文共826字，閱讀大約需2分鐘

。

世界黑帽大會Black Hat2022歐洲會議于12月5日至8日在英國倫敦舉辦

。Black Hat大會被公認為世界信息安全行業(yè)的最高盛會

，也是最具技術(shù)性的信息安全會議，自1997年創(chuàng)辦以來

，每年都會在美國

、歐洲、亞洲各舉行一次大會

。會議聚焦于先進安全研究

、發(fā)展趨勢

，并以其強技術(shù)性

、權(quán)威性、客觀性引領(lǐng)未來安全思想和技術(shù)的走向

。綠盟科技（300369）格物實驗室工控高級安全研究員高劍受邀以《Fuzzing and Breaking Security Functions of SIMATIC PLCs》為題發(fā)表演講。

SIMATIC PLC是由西門子公司研發(fā)生產(chǎn)的高性能

、高可靠性的可編程邏輯控制器產(chǎn)品，可以滿足各種不同的控制應用需求

，目前在全球范圍內(nèi)廣泛使用

，市場占比份額最高，涵蓋了離散控制

、混合控制、過程控制等各個領(lǐng)域

。廣泛應用于電力

、汽車制造

、食品加工

、飲料生產(chǎn)、化工生產(chǎn)

、制藥生產(chǎn)等行業(yè)。2021年5月，西門子推出了最新版本的TIA V17

，PLC配合對應版本的固件可以實現(xiàn)諸多增強安全的功能

，比如配置數(shù)據(jù)保護、安全通信

、安全向?qū)Ъ霸L問控制保護等。但是增強安全設計的PLC是不是就能抵御惡意攻擊呢

？

高劍在演講環(huán)節(jié)中首先分析了西門子新增加的增強安全功能，并就安全通信與訪問控制功能做了詳細講解

。包括如何啟用安全通信功能

，安全通信協(xié)議的格式分析、如何獲取明文通信報文

，并制作一個偽造客戶端控制最新固件版本的S7-1200/S7-1500。在TIA V16的版本上

，可以利用哈希傳遞攻擊突破訪問控制保護功能

，但是在TIA V17版本上西門子采用了PBKDF2派生秘鑰保護密碼哈希值，因此無法采用之前的方法突破訪問控制保護功能

。

那么如何攻擊一個最新固件版本并且開啟了安全通信和訪問控制保護功能的PLC呢

？高劍在接下來的部分中詳細講解了如何利用模糊測試技術(shù)去發(fā)現(xiàn)多個漏洞的方法

，包括樣本制作、變異引擎

、異常檢測

、自動化模糊測試平臺構(gòu)建等，并且現(xiàn)場展示了如何利用該平臺挖掘S7-1200最新固件版本(V4.6.0)的漏洞

。接下來對于西門子已經(jīng)修復的漏洞(CVE-2021-37204)進行了分析

，并提出了防護此類攻擊的建議和相關(guān)措施

，同時展望了該課題的未來研究方向以供相關(guān)人員參考

。

關(guān)鍵詞：綠盟科技 Europe

責任編輯：孫知兵

免責聲明：本文僅代表作者個人觀點

，與太平洋財富網(wǎng)無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實

，對本文以及其中全部或者部分內(nèi)容

、文字的真實性

、完整性、及時性本站不作任何保證或承諾

，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容

。
如有問題，請聯(lián)系我們

！

環(huán)球觀熱點：綠盟科技亮相Black Hat Europe 20222022-12-09
信用卡逾期協(xié)商停息掛賬有什么技巧？信用卡2022-12-09
科技興企奏強音——廣弘種業(yè)公司與嶺南現(xiàn)代2022-12-09
當前關(guān)注：雅居樂擬發(fā)行18億元中票,用于商2022-12-09
孫宏斌上岸觸手可及2022-12-09
信用卡逾期怎么協(xié)商停息掛賬
？信用卡逾期真2022-12-09
網(wǎng)貸電話催收怎么應對？被網(wǎng)貸催款怎么辦2022-12-09
網(wǎng)貸天天接到電話催收怎么辦
？網(wǎng)貸還清后為2022-12-09
網(wǎng)貸電話催收怎么投訴最有效
？網(wǎng)貸違法催收2022-12-09
網(wǎng)貸上門催收如何處理？網(wǎng)貸逾期了暫時還不2022-12-09
網(wǎng)貸金額不大會上門催收嗎
？網(wǎng)貸欠款多久會2022-12-09
網(wǎng)貸還不起了可以協(xié)商慢慢還的嗎？網(wǎng)貸停息2022-12-09
正式啟航
！坤元基金助力投資者養(yǎng)老財富新增2022-12-09
網(wǎng)貸還不起會不會上門催收？網(wǎng)貸逾期會找上2022-12-09
網(wǎng)貸還不起怎么把網(wǎng)貸平臺整關(guān)閉
？網(wǎng)貸注冊2022-12-09
雙十二學習用品必買好物
！年前最后一波低價2022-12-09
九章云極DataCanvas公司榮獲 “WISE2022新2022-12-09
九章云極DataCanvas公司摘獲 “2022愛分析2022-12-09
OKLink區(qū)塊鏈瀏覽器新功能上線聚合搜索解2022-12-09
天天熱資訊
！同程旅行與捷途汽車合作構(gòu)建“2022-12-09
環(huán)球滾動:【環(huán)球財經(jīng)】日經(jīng)225指數(shù)12月9日2022-12-09
華潤有巢REIT正式上市2022-12-09
全球快訊:湯姆貓大股東擬減持不超2.11億股2022-12-09
5A交易所智能一鍵跟單
，開創(chuàng)合約交易新時代2022-12-09
天天信息:長沙5處恒大不動產(chǎn)將公開拍賣,總2022-12-09
每日關(guān)注!建發(fā)國際獲大股東“折價”注資2022-12-09
揚子江藥業(yè)集團登頂“2021年度中國醫(yī)藥制造2022-12-09
華云數(shù)據(jù)入選江蘇省第二批首席數(shù)據(jù)官制度試2022-12-09
加碼歐洲儲能市場優(yōu)能新能源發(fā)布新一代儲2022-12-09
支付寶“三筆錢”規(guī)劃別錯過
！是家庭保持財2022-12-09

精彩推薦

當前關(guān)注：雅居樂擬發(fā)行18億元中票,用于商品房項目開發(fā)

當前關(guān)注：雅居樂擬發(fā)行18億元中票,用于...
孫宏斌上岸觸手可及
華潤有巢REIT正式上市
天天信息:長沙5處恒大不動產(chǎn)將公開拍賣,...
每日關(guān)注!建發(fā)國際獲大股東“折價”注資
網(wǎng)傳武漢二環(huán)外放松限購?僅為房交會限時...
禹洲集團與建設銀行
、工商銀行簽署戰(zhàn)略...
全球熱議:2022胡潤世界500強榜單發(fā)布:香...
世界微頭條丨中信證券:商品房銷售有望在...
雅居樂出售雅生活3.42%股本籌資4.9億港元
每日快看：世茂股份擬召開債券持有人會...
天天通訊
！新湖中寶引入衢州國資,控股股...

！中國11月CPI同比上漲1.6%，環(huán)比下降0.2%">通訊

！中國11月CPI同比上漲1.6%

，環(huán)比下降0.2%

！9日起兩股冷空氣將接踵而至，全國大部雨雪稀少">天天短訊

！9日起兩股冷空氣將接踵而至

，...

jcb和visa的區(qū)別有哪些（jcb和visa是什么意思）

閱讀排行

！年前最后一波低價都在這兒了！">雙十二學習用品必買好物

！年前最...

九章云極DataCanvas公司榮獲 “...

九章云極DataCanvas公司摘獲 “...

OKLink區(qū)塊鏈瀏覽器新功能上線 ...

！同程旅行與捷途汽車合作構(gòu)建“旅行+”出行生態(tài)">天天熱資訊！同程旅行與捷途汽車...

環(huán)球滾動:【環(huán)球財經(jīng)】日經(jīng)225指...

全球快訊:湯姆貓大股東擬減持不...

關(guān)于我們　-　聯(lián)系方式　-　版權(quán)聲明　-　招聘信息　-　友鏈交換　-　網(wǎng)站統(tǒng)計

太平洋財富主辦版權(quán)所有：太平洋財富網(wǎng)

?中國互聯(lián)網(wǎng)違法和不良信息舉報中心

未經(jīng)過本站允許請勿將本站內(nèi)容傳播或復制業(yè)務QQ：3 31 986 683

感谢您访问我们的网站，您可能还对以下资源感兴趣：

五月婷婷操大逼,我和岳坶一起看片,久久精品无码一区二区三区,好硬好大我还要好爽视频,日本99热爱精品,日韩美女乱婬试看视频网站 ,寡妇下面水多好紧视频 ,亚洲AⅤ一区二区三区,色www亚洲国产张柏芝,亚洲av无码男人的天堂无广告,精品久久久久久久免费自慰,久久精品国产大片免费观看,AV影片影音先锋一本大道香蕉,香蕉97超级碰碰碰免费公开 ,啊轻点好爽在线观看,亚洲视频欧美不卡,久久精品国产99久

456亚洲人成在线播放网站国产污污网站免费看波多野结衣性爱网站精品自拍日本日韩少妇150P 久久91精品国产91久久免费A片伦费影视在线观看亚洲国产一二 99久久et这里只有精品18 亚洲AV美女一区二区三区国产成人在线综合网一区二区免费在线视频 XXXX日本高清1 男男gv在线播放网站亚洲亚洲日韩国产新品天堂在线日本不卡一区色多多国产AV二区三区最近中文字幕大全免费日本亚州视频在线八a 妺妺窝人体色www金莲精品欧美伦欲视频精品国产亚洲第一区二区三区国产成人精品一区二三区2023 中日韩人妻一级精品毛片午夜视频在线在免费视频亚洲啊啊啊啊 2021在线看片免费人成视频激情综合亚洲九月色亚洲va中文字幕不卡无码免费无限永久在线观看污污网址看男女日皮视频在线观看青青草国产播放视频黄色一级视频免费看国内精品自产拍在线观看亚洲欧美日产综合在线网性色亚洲中文自拍另类Av片成人一级黄片免费观看最新国产精品自在线观看国产福利第一导航呦男呦女精品视频八区在线的最新免费国产国产中文字幕亚洲精品宅男福利导航紧身裙连裤袜波多野结衣欧美成综合网站少妇久久综合 A片调教在线免费播放网址欧美3d怪物H动漫播放白丝jk插进去喷水视频粗大掹烈进出高潮视频 2021精品亚洲中文字幕最刺激的乱惀小说喷水网国产美女遭强开双腿在线观看农村国产一级一级A片一性一交一口添一摸视频超级碰碰青草免费视频APP 久久精品国产大片免费观看国产精品毛片va一区二区三区国产美女视频免费曰批免费视频观看40分钟中文字幕在线永久视频国产精品所白浆视频又色又粗又长又大的三级久久久精品免费齐齐国产精品自拍自偷伊人色综合一区二区三区强行交换配乱婬bd 久久中文字幕系列 mm1313国产精品久久尤物92福利视频午夜1000合集 97国产最新免费公开视频丝袜美腿视频一区二区三区 aⅴ调教视频国产精品一区二区丝瓜国产精品成熟老女人风间由美性色一区二区三区亚洲国产精品激情一区二区 91新超碰极品盛宴分类 XX一个色综合国产色综合午夜福利合集青青青视频自偷自拍在线观看免费AV啊啊啊啊不要青青草成人视频在线视频偷拍亚州av综合色区无码一区亚洲另类自拍图五月丁香激情综合视频国产精品1000部在线观看亚洲一区二区不三区不卡国产精品情侣自拍又粗又大又爽又紧免费视频亚洲日韩AV中字在线网站亚洲有码一区二区三区视频亚洲AV成人片色欲在线观看品久久二区三区久草欧美精品国产丰满麻豆videosshd 精品不卡一区二区日本XXXX视频在线观看免费国产精品亚洲小说专区白丝jk国产一区二区三区伊在人天堂亚洲香蕉精品区国产综合日本亚洲777 张开腿无遮无挡在线观看久久久久久久99精品免费观看中文乱码一区高潮在线喷另类老妇性BBWBBW 超清中文乱码字幕在线观看国产三寸白浆喷潮直流视频少妇一区二区三区黄亚洲中文字幕乱码电影国产精品亚洲日韩久久亚洲中文字幕久久无码精品国外欧美一区二区中美日韩印度亚洲综合在线国产区精品系列在线观看不免费又爽又刺激的网站美女被狂插出水茄子在线看片免费人成视频亚洲性色成人av天堂黄、作爱免费视频亚洲狂野国产AV 手机看片久久国产永久免费好男人www 中文字幕婷婷日韩欧美亚洲白洁国产剧情Av手机在线尤物成人影院yw193在线观看欧美v亚洲v日韩v最新在线国产未满十八岁午夜欧美老妇理论片白浆高潮国产免费精品国产高清一区二区三区国产嫖妓一区二区三区无码国产精品1区2区3区在线播放 h娇喘喷水抽搐高潮视频欧美乱妇日本无乱码特黄大片国内私拍哺乳精品视频又大又粗又长外国一级黄在线看片免费人成视频在线观看亚洲精品福利片欧美孕妇变态重口另类欧美亚洲综合在线国产91麻豆免费观看 h视频网站黄国产情侣草莓视频在线色五五月五月开在线观看九九热精品免费观看 992免费视频网站十八禁网站gay 亚洲午夜福利在线视频女人把私人部位扒开视频在线看 www欧美性爱色露一区二区亚洲Aⅴ天堂在线观看忘忧草在线社区www日本亚欧性爱欧美日韩国产一区二区国产精品亚洲二区在线看疯狂做受DVD免费播放 99久久国产综合精品无码 a女激情视频在线观看日本高清=区视频在线

環(huán)球觀熱點：綠盟科技亮相Black Hat Europe 2022

精彩推薦

當前關(guān)注：雅居樂擬發(fā)行18億元中票,用于商品房項目開發(fā)

閱讀排行

推薦閱讀