{"id":78792,"date":"2019-08-12T13:44:57","date_gmt":"2019-08-12T13:44:57","guid":{"rendered":"https:\/\/\/cyberattaques-simulees-sur-un-plc-securise-siemens-simatic-s7\/"},"modified":"2019-08-12T13:44:57","modified_gmt":"2019-08-12T13:44:57","slug":"cyberattaques-simulees-sur-un-plc-securise-siemens-simatic-s7","status":"publish","type":"post","link":"https:\/\/www.ecinews.fr\/fr\/cyberattaques-simulees-sur-un-plc-securise-siemens-simatic-s7\/","title":{"rendered":"Cyberattaques simul\u00e9es sur un PLC s\u00e9curis\u00e9 Siemens Simatic S7"},"content":{"rendered":"

Des chercheurs de l’Universit\u00e9 de Tel Aviv et du Technion Institute of Technology ont, dans le cadre de cyberattaques , d\u00e9couvert des vuln\u00e9rabilit\u00e9s critiques dans l’automate programmable Siemens S7 Simatic, l’un des automates r\u00e9put\u00e9 le plus s\u00e9curis\u00e9 au monde, .<\/span><\/p>\n

L\u2019\u00e9quipe a proc\u00e9d\u00e9 \u00e0 l\u2019ing\u00e9nierie inverse du protocole cryptographique propri\u00e9taire du S7, et a d\u00e9velopp\u00e9 un poste de travail d\u2019ing\u00e9nierie pirat\u00e9 qui se pr\u00e9sentait comme une station d\u2019ing\u00e9nierie dite TIA interfac\u00e9e avec le Simatic S7-1500. \u00ab\u00a0La station a \u00e9t\u00e9 en mesure de d\u00e9marrer et d\u2019arr\u00eater l\u2019API \u00e0 distance via l\u2019architecture de communication Siemens r\u00e9quisitionn\u00e9e, ce qui pourrait causer des ravages dans un processus industriel\u00a0\u00bb, a d\u00e9clar\u00e9 le professeur Avishai Wool de la facult\u00e9 de g\u00e9nie \u00e9lectrique de TAU. \u00ab\u00a0Nous avons ensuite pu extraire les codes de contr\u00f4le de la TIA et t\u00e9l\u00e9charger subrepticement la logique de commande pirate sur l’automate S7-1500.\u00a0\u00bb<\/span><\/p>\n

Les chercheurs ont dissimul\u00e9 le code pirate dans l’automate afin qu’un ing\u00e9nieur de proc\u00e9d\u00e9 ne puisse pas le voir. Si l’ing\u00e9nieur examinait le code de l’automate, il ne verrait que le code source l\u00e9gitime de l’automate, ignorant que le code malveillant s’ex\u00e9cute en arri\u00e8re-plan et envoie des commandes pirate \u00e0 l’automate.<\/span><\/p>\n

Leurs r\u00e9sultats d\u00e9montrent comment une cyberattaque sophistiqu\u00e9e peut acc\u00e9der \u00e0 la derni\u00e8re g\u00e9n\u00e9ration de contr\u00f4leurs industriels de Siemens, dot\u00e9s de fonctions de s\u00e9curit\u00e9 plus avanc\u00e9es et de protocoles de communication suppos\u00e9ment plus s\u00e9curis\u00e9s. Siemens a am\u00e9lior\u00e9 la s\u00e9curit\u00e9 de son syst\u00e8me de contr\u00f4le industriel (ICS) \u00e0 la suite de l’attaque de Stuxnet en 2010, au cours de laquelle ses contr\u00f4leurs ont \u00e9t\u00e9 pris pour cible dans une cyberattaque sophistiqu\u00e9e qui a finalement permis de saboter des centrifugeuses dans l’installation nucl\u00e9aire de Natanz en Iran.<\/span><\/p>\n

\u00ab\u00a0Il s’agissait d’un d\u00e9fi complexe en raison des am\u00e9liorations apport\u00e9es par Siemens aux nouvelles versions de contr\u00f4leurs Simatic\u00a0\u00bb, a d\u00e9clar\u00e9 le professeur Eli Biham au Technion. \u00ab\u00a0Notre succ\u00e8s est li\u00e9 \u00e0 notre vaste exp\u00e9rience dans l’analyse et la s\u00e9curisation des contr\u00f4leurs et dans l’int\u00e9gration de nos connaissances approfondies dans plusieurs domaines: compr\u00e9hension des syst\u00e8mes, ing\u00e9nierie inverse et cryptographie.\u00a0\u00bb<\/span><\/p>\n

A suivre: Investir contre les cyberattaques<\/p>\n

\n

  Cette cyberattaque met en \u00e9vidence la n\u00e9cessit\u00e9 pour les fabricants et les clients d\u2019investir dans la s\u00e9curit\u00e9 des syst\u00e8mes de contr\u00f4le industriels. \u00ab\u00a0L’attaque montre que la s\u00e9curisation des syst\u00e8mes de contr\u00f4le industriels est une t\u00e2che plus ardue que la s\u00e9curisation des syst\u00e8mes d’information\u00a0\u00bb, a d\u00e9clar\u00e9 le professeur Biham.<\/span><\/p>\n

Conform\u00e9ment aux meilleures pratiques de divulgation responsable, les r\u00e9sultats de la recherche ont \u00e9t\u00e9 partag\u00e9s avec Siemens bien avant la pr\u00e9sentation pr\u00e9vue \u00e0 la convention Black Hat aux USA, permettant ainsi au fabricant de pr\u00e9parer des contre-mesures.<\/span><\/p>\n

\u00e0 lire \u00e9galement:<\/p>\n

Comment CAN peut offrir une cybers\u00e9curit\u00e9 sans cryptage<\/a><\/p>\n

Microcontr\u00f4leurs 32 bits en tr\u00e8s petits bo\u00eetiers<\/a><\/p>\n

www.aftau.org<\/a><\/p>\n

Related cyberattack articles <\/h3>\n