PLC-BLASTER

Recommendations

Info

Test Test Leading Vendors Supporting Ethernet Vendor Product Ethernet Transfer TCP/UDP TCP/IP Functions Siemens S7-300 Ja Ja Ja Siemens S7-400 Ja Ja Ja Siemens● S7-1200 Ja Ja Ja Siemens S7-1500 Ja Ja Ja Mitsubishi Electric ● MELSEC iQ-R Ja Ja Ja Mitsubishi Electric MELSEC iQ-F Ja Ja Ja Mitsubishi Electric MELSEC-Q Ja Ja Ja ● Mitsubishi Electric MELSEC-L Ja Ja Ja Mitsubishi Electric MELSEC-F Ja Ja Nein Mitsubishi Electric MELSEC-QS/WS Ja Ja Nein Schneider Electric Modicon Easy M Nein Nein Nein Schneider Electric Modicon M Ja Ja Nein Schneider Electric Modicon LM Ja Ja Nein Schneider Electric Modicon Premium Ja Ja Nein Schneider Electric Modicon Quantum Ja Ja Nein Schneider Electric Preventa XPS Quantum Ja Ja Nein Rockwell Automation ControlLogix Ja Ja Ja Rockwell Automation CompactLogix Ja Ja Ja Rockwell Automation MicroLogix Ja Ja Ja Rockwell Automation SmartGuard 600 Ja Ja Nein Rockwell Automation SLC 500 Ja Ja Ja Rockwell Automation PLC-5 Ja Ja Ja Rockwell Automation GuardPLC Ja Ja Nein Rockwell Automation Micro800 Ja Ja Nein All leading vendors supporting Industrial Ethernet and TCP/UDP transfer in their PLCs Black Hat Asia 2016: PLC-Blaster 54
Test Test Leading Vendors Supporting TCP/IP Functions Vendor Product Ethernet Transfer TCP/UDP TCP/IP Functions Siemens S7-300 Ja Ja Ja Siemens S7-400 Ja Ja Ja Siemens● S7-1200 Ja Ja Ja Siemens S7-1500 Ja Ja Ja Mitsubishi Electric ● MELSEC iQ-R Ja Ja Ja Mitsubishi Electric MELSEC iQ-F Ja Ja Ja Mitsubishi Electric MELSEC-Q Ja Ja Ja ● Mitsubishi Electric MELSEC-L Ja Ja Ja Mitsubishi Electric MELSEC-F Ja Ja Nein Mitsubishi Electric MELSEC-QS/WS Ja Ja Nein Schneider Electric Modicon Easy M Nein Nein Nein Schneider Electric Modicon M Ja Ja Nein Schneider Electric Modicon LM Ja Ja Nein Schneider Electric Modicon Premium Ja Ja Nein Schneider Electric Modicon Quantum Ja Ja Nein Schneider Electric Preventa XPS Quantum Ja Ja Nein Rockwell Automation ControlLogix Ja Ja Ja Rockwell Automation CompactLogix Ja Ja Ja Rockwell Automation MicroLogix Ja Ja Ja Rockwell Automation SmartGuard 600 Ja Ja Nein Rockwell Automation SLC 500 Ja Ja Ja Rockwell Automation PLC-5 Ja Ja Ja Rockwell Automation GuardPLC Ja Ja Nein Rockwell Automation Micro800 Ja Ja Nein All leading vendors supporting Industrial Ethernet and TCP/UDP transfer in their PLCs All leading vendors supporting additionally TCP/IP functions Black Hat Asia 2016: PLC-Blaster 55
Page 1 and 2:
PLC-BLASTER A Worm Living Solely in
Page 3 and 4: S7-1211 ● ● ● ● ● Built f
Page 5 and 6: Program Organization Blocks ● OB
Page 7 and 8: Worm ● ● ● ● Target discove
Page 9 and 10: Target Discovery II IF "data".con_s
Page 11 and 12: Worm ● ● ● ● Target discove
Page 13 and 14: Protocol Analysis I ● S7CommPlus
Page 15 and 16: Protocol Analysis III Message 1: Co
Page 17 and 18: Attribute-Blocks II Datatype Attrib
Page 19 and 20: Anti-Replay Mechanism Message 2: Co
Page 21 and 22: Transfer a Program Message: Downloa
Page 23 and 24: Fun with Attribute Blocks I ● Dat
Page 25 and 26: Fun with Attribute Blocks I ● ●
Page 27 and 28: Fun with Attribute Blocks II ●
Page 29 and 30: Implement the Worm ● ● ● ●
Page 31 and 32: Activation ● ● ● ● OB (Orga
Page 33 and 34: Payloads ● ● ● DoS Arbitrary
Page 35 and 36: Demonstration Attacker Injection C&
Page 37 and 38: Demonstration Attacker C&C Server C
Page 39 and 40: Impact on the PLC II ● Memory usa
Page 41 and 42: Persistence & Identification ●
Page 43 and 44: Black Hat Asia 2016: PLC-Blaster 43
Page 45 and 46: Knowhow Protection ● ● ● Prev
Page 47 and 48: Knowhow Protection III ● ● Key
Page 49 and 50: Copy Proection ● ● ● ● ●
Page 51 and 52: Improvements & Recommendations ●
Page 53: Test Test Siemens● S7-1200 Ja Ja
Page 57: Q&A http://opensource-security.de i
show all

PLC-BLASTER

Create successful ePaper yourself

Delete template?

Save as template?