уязвимости scada систем

  1. Сергей Попов

    Статья Пентест SCADA систем: от Modbus-разведки до контроля ПЛК в production-среде

    На assessment'е одного промышленного объекта с контроллерами Siemens S7-300 я запустил Nmap без --max-rate - обычный SYN-скан, который в корпоративной сети отработал бы за минуту и ни один IDS не моргнул бы. Контроллер перестал отвечать на запросы HMI через 40 секунд. Оператор увидел пустой...