🖐🏽 💱 🗜️ कारखाने को कैसे हैक करें: आधुनिक उत्पादन में रेडियो नियंत्रण प्रणाली एक कमजोर कड़ी के रूप में 🌿 🌼 ☝🏻

ट्रेंड माइक्रो ने एक अध्ययन जारी किया जिसमें औद्योगिक उपकरणों के लिए एक रिमोट कंट्रोल सिस्टम की कमजोरियों की जांच की गई और हमलावर आसानी से औद्योगिक सुविधाओं पर हमला करने के लिए उनका इस्तेमाल कर सकते थे।

हाल ही में, हमने (ट्रेंड माइक्रो विशेषज्ञ) एक और अध्ययन के परिणामों को प्रकाशित किया, जो इस बार औद्योगिक उपकरणों के साथ काम करने के लिए इस्तेमाल किए जाने वाले रेडियो रिमोट कंट्रोल सिस्टम की चिंता करता है। अध्ययन के दौरान, हमने इसकी सुरक्षा प्रणालियों में कमजोरियों को खोजने के लिए सात बड़े विक्रेताओं से उपकरणों का परीक्षण किया, और इस उपकरण का नियंत्रण लेने के इच्छुक अपराधी इसका उपयोग कर सकते हैं। और उन्होंने पाया कि यह कमजोरियों और तरीकों दोनों की विशेषता है। संभावित रूप से, उनका उपयोग तोड़फोड़ उत्पादन, चोरी और यहां तक कि ब्लैकमेल करने के लिए किया जा सकता है।

रक्षा वी.एस. हमला: भेद्यता विश्लेषण

हमारे शोध के लिए, हमने सागा, सर्किट डिज़ाइन, जुको, ऑटेक, हेट्रॉनिक, एल्का और टेलीक्रेन सहित दुनिया के सात सबसे लोकप्रिय रेडियो नियंत्रण प्रणालियों के उपकरण के नमूनों का इस्तेमाल किया। इस्तेमाल किए गए प्रोटोकॉल का बेहतर अध्ययन करने के लिए सागा और जुको उपकरण का प्रयोगशाला में परीक्षण किया गया और अन्य पांच विक्रेताओं के नियंत्रण प्रणाली को सीधे क्षेत्र में हैक कर लिया गया। पांच मुख्य क्षेत्रों में भेद्यता की खोज की गई: रिमोट कंट्रोल कमांड को रिकॉर्ड करना / खेलना, रिमोट कंट्रोल से कमांड को बदलना, उपकरण के आपातकालीन शटडाउन की शुरुआत करना, सिस्टम से जुड़े रिमोट कंट्रोल को बदलना, और उपकरण को रीग्रोग्राम करना।

अनुसंधान के परिणाम। एन / ए स्थिति का मतलब है कि सिद्धांत रूप में डिवाइस परीक्षण किए गए कार्यों (उदाहरण के लिए, आपातकालीन शटडाउन फ़ंक्शन) का समर्थन नहीं करता है।

अध्ययनों में इस्तेमाल किए गए डेटा ट्रांसफर प्रोटोकॉल और सॉफ़्टवेयर में मुख्य कमजोरियों का भी पता चला, जिसमें एक बदलते कोड की अनुपस्थिति भी शामिल है (यानी, किसी भी समय इंटरसेप्ट किए गए डेटा पैकेट का भविष्य में उपयोग किया जा सकता है), डेटा की पूर्ण अनुपस्थिति या कमजोर क्रिप्टोग्राफ़िक सुरक्षा (रिसीवर और ट्रांसमीटर के बीच संचारित) आदेशों के अनुक्रम को आसानी से डिक्रिप्ट किया जा सकता है), साथ ही सॉफ्टवेयर सुरक्षा विधियों की कमी (ट्रांसमीटरों और रिसीवर को चमकाने के लिए सॉफ़्टवेयर को साइबर अपराधियों द्वारा अपने आप में उपयोग किए जाने से सुरक्षित नहीं किया गया है एक्स गोल)।

यह ध्यान दिया जाना चाहिए कि तीनों समस्याओं के लिए "पैच" विकसित करना बेहद सरल है, लेकिन उन्हें केवल सॉफ्टवेयर के लिए जल्दी और कुशलता से लागू किया जा सकता है जो एक एक्सेस कंट्रोल सिस्टम को जोड़ने का समर्थन करता है। अन्य मामलों में, बाधा उपयोग किए जाने वाले उपकरणों की बड़ी संख्या, आवश्यक घटकों की सुविधाजनक पहुंच की कमी और इस तथ्य का एक हिस्सा इतना पुराना होगा कि यह हार्डवेयर स्तर पर आवश्यक कार्यों का समर्थन नहीं करता है, उदाहरण के लिए, एन्क्रिप्शन।

अनुसंधान के दौरान उपयोग किए जाने वाले उपकरणों के उदाहरण

रिकॉर्ड / प्ले कमांड

इस भेद्यता के लिए प्रणाली का परीक्षण करने के लिए, हमने "स्टार्ट" कमांड के "निशान" को रिकॉर्ड किया, रिमोट कंट्रोल और आपातकालीन शटडाउन कमांड पर विभिन्न बटन पर क्लिक किया। उन्हें फिर से प्रस्तुत करते हुए, उन्होंने तुरंत तीन महत्वपूर्ण तथ्यों की पुष्टि की:

सिस्टम में कोई सुरक्षात्मक तंत्र नहीं हैं, जैसे कि एक बदलते कोड, चूंकि पहले से रिकॉर्ड किए गए सिग्नल रिसीवर द्वारा मूल के रूप में माना जाता था;
एक हमलावर अच्छी तरह से इन संकेतों का उपयोग करके डिस्कनेक्ट किए गए डिवाइस को चालू कर सकता है;
आपातकालीन शटडाउन शुरू करने की कमांड इस तरह से एन्कोड की गई है कि इसे आसानी से एक अलग प्रकार के हमले के रूप में इस्तेमाल किया जा सकता है।

हमलों में विभिन्न एसडीआर उपकरणों का उपयोग किया गया था, जिसमें एट्टस यूएसआरपी एन 212, ब्लेडआरएफ x115 और हैकआरएफ शामिल थे। नतीजतन, हम इस निष्कर्ष पर पहुंचे कि इस तरह की पर्याप्त शक्ति का लगभग कोई भी उपकरण, एक ट्रांसमिटिंग एंटीना से लैस है, इस तरह के हमलों के लिए उपयुक्त है। Ettus USRP N210 का उपयोग GNU रेडियो के साथ संयोजन में किया गया था, और विशेष स्क्रिप्ट BladeRF x115 के लिए लिखी गई थी।

जीएनयू रेडियो लिपियों और योजना रिकॉर्ड और प्ले कमांड के लिए लिखित

सभी परीक्षणों में, जो प्रयोगशाला और क्षेत्र दोनों में किए गए, कमांड रिकॉर्डिंग / प्लेबैक योजना ने अतिरिक्त सेटिंग्स या संशोधनों के बिना काम किया, जो इस तरह के हमलों की सादगी और उपयोग किए गए उपकरणों की लगभग पूर्ण भेद्यता की पुष्टि करता है।

कमान प्रतिस्थापन

इस तरह के हमले का उपयोग करने के लिए, रिमोट कंट्रोल सिस्टम द्वारा उपयोग किए जाने वाले प्रोटोकॉल को डिक्रिप्ट करना आवश्यक है, दोनों सॉफ्टवेयर स्तर पर और ट्रांसमीटर हार्डवेयर स्तर पर। रिकॉर्डिंग / प्लेबैक का उपयोग करने वाले हमलों के लिए, उन्होंने उपकरणों को नियंत्रित करने के लिए उपयोग किए जाने वाले मूल आदेशों को रिकॉर्ड किया, लेकिन इस बार लक्ष्य बटन के सभी संभावित संयोजनों को रिकॉर्ड करना था, जिसमें छोटी और लंबी प्रेसें शामिल थीं।

डायग्नोस्टिक विश्लेषक डेटा को डिक्रिप्ट करने के लिए एक रेडियो ट्रांसमीटर से जुड़ा है

विभिन्न रिमोट कंट्रोल में इस्तेमाल की जाने वाली डिमोडुलेशन योजनाओं को समझना शुरू करने के लिए यह आवश्यक था। इसी उद्देश्य के लिए, हमने सभी उपलब्ध दस्तावेज़ों की जांच की और रेडियो सिग्नल के रूप का अध्ययन करने के लिए यूनिवर्सल रेडियो हैकर एप्लिकेशन का उपयोग किया। उसके बाद, हमने एक हमले का संचालन करने के लिए स्क्रिप्ट विकसित की, और जुको उपकरणों के साथ काम करके हैकिंग के लिए एक विशेष हार्डवेयर मॉड्यूल का निर्माण किया, जिसे हमने RFQuack कहा।

आपातकालीन शटडाउन पहल

वास्तव में, आपातकालीन शटडाउन शुरू करना पहले दो प्रकार के हमलों का एक तार्किक निरंतरता है। इसके कार्यान्वयन के लिए, हमलावरों द्वारा उपयोग किया जाने वाला रिमोट कंट्रोल लगातार उन उपकरणों को पैकेट भेजता है जो रिबूट या आपातकालीन शटडाउन कमांड के लिए जिम्मेदार हैं। इसके अलावा, यहां तक कि एक मूल रिमोट कंट्रोल के साथ जो उस समय उपकरण को अन्य कमांड देता है, इन पैकेजों को अभी भी परीक्षणों के दौरान संसाधित किया गया था और डिवाइस को बंद / रिबूट किया जा रहा था। एक समान विधि आसानी से तोड़फोड़ या जबरन वसूली के लिए इस्तेमाल की जा सकती है, उपकरण के व्यक्तिगत टुकड़ों या इसके बड़े पैमाने पर बंद होने के संचालन को पूरी तरह से पंगु बना देती है।

रिमोट कंट्रोल रिप्लेसमेंट

इस हमले के वेक्टर की जांच करने के लिए दोनों परीक्षण उपकरणों (सागा और जुको) में, हमें सबसे पहले युग्मन फ़ंक्शन को सक्रिय करना था, जो डिफ़ॉल्ट रूप से अक्षम है। उसके बाद, रिसीवर को चालू करना और रिमोट कंट्रोल पर कुछ बटन दबाना आवश्यक था। हमने BladeRF का उपयोग करने के दौरान युग्मित संकेतों को इंटरसेप्ट किया और उन्हें फिर से दोहराया, जिसके बाद रिसीवर ने मूल रिमोट कंट्रोल से कमांड प्राप्त करना बंद कर दिया, नए सिग्नल स्रोत को मुख्य मानते हुए।

उसी समय, युग्मन प्रक्रिया में उपयोग किए जाने वाले प्रोटोकॉल को किसी भी तरह से हैकिंग से सुरक्षित नहीं किया जाता है और रिमोट कंट्रोल से रिसीवर को प्रेषित साधारण आदेशों से थोड़ा अलग होता है। इसके अलावा, युग्मन के लिए डेटा ट्रांसफर प्रोटोकॉल की भेद्यता के कारण, जुको उपकरणों के साथ भी एक समान विधि ने काम किया, हालांकि उन्हें युग्मन को पूरा करने के लिए उपकरण पर एक विशेष बटन पर क्लिक करने की आवश्यकता है। इसके बाद, इस पद्धति का उपयोग करते हुए, हमलावर उपकरण पर बड़े पैमाने पर DoS के हमलों को शुरू करने और एक पूरे कारखाने या स्वचालित डॉक / गोदाम के ढांचे के भीतर इसके संचालन को तोड़फोड़ करने में सक्षम होंगे।

reprogramming

इस हमले के वेक्टर की जांच करने के लिए, हमने फर्मवेयर के लिए फर्मवेयर की एक प्रति का उपयोग किया और, यदि आवश्यक हो, तो एक विशेष डोंगल। जूको और सागा के नमूनों को इस प्रकार प्रयोगशाला में पुन: व्यवस्थित किया गया था, और डिवाइस के तकनीकी दस्तावेज़ीकरण के आधार पर, एक सैद्धांतिक स्तर पर टेलीक्रेन उपकरण के लिए पुनर्संरचना की संभावना की पुष्टि की गई थी।

सागा डिवाइस चमकती सॉफ्टवेयर इंटरफ़ेस

तीनों मामलों में, यह पाया गया कि डिवाइस फर्मवेयर के साथ काम करने के लिए सॉफ्टवेयर में उपयोगकर्ता प्रमाणीकरण तंत्र और तीसरे पक्ष के हस्तक्षेप के खिलाफ सुरक्षा का अभाव है। इसके अलावा, सॉफ़्टवेयर केवल विंडोज ओएस (और, कुछ मामलों में, पुराने विंडोज एक्सपी के साथ) के उपयोग के लिए अभिप्रेत है, जो मैलवेयर फैलाने के लिए सबसे लोकप्रिय ओएस बना हुआ है।

सागा उपकरण के मामले में, हमलावर भी आसानी से बीएसएल पासवर्ड और पैरामीटर का उपयोग कर सकते हैं जो डिवाइस की फ्लैश मेमोरी में लिखे गए हैं और, तदनुसार, फर्मवेयर को संशोधित करें, आगे की पढ़ाई के लिए इसकी फ़ाइलों को निकालें, विलंबित सक्रियण के लिए अपने स्वयं के दुर्भावनापूर्ण कोड का परिचय दें, और यहां तक कि उनकी गतिविधियों के निशान छिपाने के लिए स्मृति से सूचना के पूर्ण उन्मूलन की शुरुआत करें। इस हमले के वेक्टर के सफल उपयोग के लिए एकमात्र शर्त कंप्यूटर तक पहुंच है, जिसका उपयोग रिमोट कंट्रोल सिस्टम को चमकाने के लिए किया जाता है।

निष्कर्ष

रिपोर्ट से मुख्य निष्कर्ष निकाला जा सकता है ( औद्योगिक अनुप्रयोगों के लिए रेडियो रिमोट कंट्रोलर्स का एक सुरक्षा विश्लेषण ) यह है कि दुर्भावनापूर्ण हमलों से इस उपकरण के लिए तथाकथित सुरक्षा प्रणालियां किसी भी आलोचना का सामना नहीं करती हैं, और कुछ उपकरणों के लिए प्रदान नहीं की जाती हैं। वर्तमान स्थिति के मुख्य कारणों में, हम इस उपकरण के लंबे जीवन (परीक्षण के कुछ नमूनों का जीवन चक्र कई साल पहले समाप्त हो गया) पर विचार करते हैं, इसे प्रतिस्थापित करने की उच्च लागत, सॉफ्टवेयर को अपडेट करने में कठिनाई और किसी भी नई सुरक्षा प्रणालियों को पेश करना।

औद्योगिक उपकरण रिमोट कंट्रोल सिस्टम बाहरी प्रभावों से सुरक्षा के स्तर के संदर्भ में उपभोक्ता सेगमेंट में समान प्रणालियों से बहुत पीछे हैं और इस मुद्दे पर निर्माताओं के दृष्टिकोण के गंभीर आधुनिकीकरण और संशोधन के बिना, वे औद्योगिक सुविधाओं की सुरक्षा में एक कमजोर कड़ी बने हुए हैं। जैसा कि अध्ययन के परिणामों से पता चला है, मौजूदा कमजोरियों का लाभ उठाने के लिए यह काफी सरल है, इसलिए, उनके उन्मूलन के लिए एक व्यवस्थित दृष्टिकोण विकसित करना आवश्यक है, जिसमें सॉफ्टवेयर और फर्मवेयर अपडेट की नियमित रिहाई, आमतौर पर स्वीकृत रेडियो मानकों (ब्लूटूथ कम ऊर्जा और 5 जी), हार्डवेयर एन्क्रिप्शन का उपयोग, साथ ही साथ औद्योगिक उपकरणों का संक्रमण शामिल है। हमलावरों को समझने के लिए कार्य को जटिल करने के लिए रिसीवर और ट्रांसमीटरों के हार्डवेयर तक अनधिकृत पहुंच के खिलाफ अद्वितीय सुरक्षा तंत्र मैं उनके उपकरण में हूँ और अपने "उपकरण" बनाने के लिए उपयोग करता हूँ।

कारखाने को कैसे हैक करें: आधुनिक उत्पादन में रेडियो नियंत्रण प्रणाली एक कमजोर कड़ी के रूप में