- Accueil /
- Formation automatisme /
- Automatisme /
- StuxNet et PLC Blaster Siemens : quand les virus s'attaquent aux automates programmables
StuxNet et PLC Blaster Siemens : quand les virus s'attaquent aux automates programmables
- Par automationsense
- Le 06/02/2017
- Commentaires (0)
- Dans Automatisme
StuxNet : c'est le nom du ver informatique découvert en 2010 et qui visait à attaquer le site nucléaire iranien en ciblant le système de contrôle-commande des centrifugeuses.Il a été le premier virus à attaquer des sites industriels.D'une taille d'environ,1MB,le virus Stuxnet peut infecter et modifier le programme d'un automate.D'après les spécialistes,il a fallu 6 mois aux concepteurs pour mettre en œuvre le virus.
Selon le chercheur Ralph Langner,une fois installé sur un système Windows,le virus Stuxnet infecte les fichiers projet du logiciel de contrôle commande WinCC/PCS7 de Siemens et subvertit une bibliothèque de communication clé de WinCC appelée S7otbxdx.dll.Cela permet ainsi d'intercepter les communications entre le logiciel WinCC fonctionnant sous Windows et les périphériques cibles comme les automates.De cette manière, le logiciel malveillant est capable de s'installer lui-même sur les automates et ensuite de masquer sa présence à partir de WinCC si le logiciel de contrôle tente de lire un bloc de mémoire infecté de l'automate.Le ver Stuxnet a la possibilité d'espionner et de reprogrammer complètement le système infecté.
Infection des variateurs de vitesse des centrifugeuses
Stuxnet visait le périphérique esclave que constituait le variateur de vitesse qui pilotait les centrifugeuses et qui était connecté à un automate S7-300.Le virus avait la possibilité de surveiller la fréquence des moteurs rattachés à ces variateurs.
Stuxnet a infecté l'automate S7-300 connecté au variateur en installant un logiciel malveillant dans le bloc de mémoire DB890 qui surveillait le bus de messagerie Profibus du système.En infectant l'automate,le virus pouvait donc modifier la fréquence des moteurs et ainsi perturber le fonctionnement de l'installation.
PLC Blaster : apparition d'un nouveau ver qui s'attaque aux automates S7-1200
Lors de la conférence Black Hat Asie,des experts en sécurité informatique ont démontré que le malware PLC Blaster s'attaquait aux automates Siemens S7-1200.Le PLC Blaster a la possibilité d'infecter un automate et causer des dysfonctionnements de production.Le PLC Blaster est plus redoutable que le StuxNet vu qu'il n'a pas besoin d'appareils externes comme un PC pour se propager.Il a la possibilité en utilisant le protocole TCP/IP de détecter tous les équipements vulnérables.
Depuis,Siemens a donné des recommandations permettant de se prémunir du virus PLC Blaster.
Nous contacter
formation automatisme automatisme automate programmable
Articles similaires
Les serveurs OPC pour les nuls
En informatique industrielle,il arrive souvent que l'on veuille établir une communication entre un PC et un automate souvent pour concevoir des systèmes de supervision sur PC.Il existe plusieurs moyens permettant de réaliser une co…
Mitsubishi Electric lance son nouveau variateur de vitesse : le FR-A800-E
Le variateur de vitesse FR-A800-E de chez Mitsubishi Electric inclue un port Ethernet TCP / IP et un serveur web.Ainsi,le variateur peut être contrôlé via une application mobile ce qui permet d'effectuer des contrôles à…
Comment dépanner un automate Siemens ?
Aujourd'hui,nous allons lister les pannes/problèmes les plus courants que l'on peut rencontrer sur les systèmes automatisés à base d'automate Siemens et voir comment les diagnostiquer. …
Programmer un automate Siemens sans TIA Portal ni Step7 !
Aujourd'hui,nous allons vous présenter un logiciel vous permettant de programmer un automate Siemens S7-300,S7-1200 ou S7-1500 sans disposer de TIA Portal ni de Step7,ceci grâce au logiciel Grafcet Studio.Le logiciel Grafcet studio vous pe…
Ajouter un commentaire
Membres connectés
Espace membre
Discutez avec nous en temps réel
Aucun connecté
- automationsense
- 08:02
- ahmedbenarab94
- 09:31
- sarlfei
- 11:32
- sarlfei
- 11:34
- automationsense
- 21:38
- automationsense
- 21:39
- Henriques20
- 02:39
- Henriques20
- 02:49
- Henriques20
- 18:51
- 1407
- 16:07
Derniers commentaires
- Par automationsense
- le 24/01/2021
- Par Konson KOULIBALY
- le 24/01/2021
- Par Konson KOULIBALY
- le 24/01/2021
- Par automationsense
- le 24/01/2021
- Par 1407
- le 24/01/2021
bonjour comment je recois les codes si je paye par virement ? merci
- Par berthol
- le 20/01/2021
- Par André Frédéric
- le 20/01/2021
- Par automationsense
- le 17/01/2021
- Par automationsense
- le 17/01/2021
- Par Obonan koné
- le 16/01/2021
merci pour ce QCM il m'a permit de voir ce qu'il faut que je bosse
- Par ahmedbenarab94
- le 15/01/2021
- Par Belhadj karim
- le 15/01/2021
- Par ahmedbenarab94
- le 15/01/2021
- Par ahmedbenarab94
- le 15/01/2021
- Par automationsense
- le 14/01/2021
- Par hocine
- le 14/01/2021
- Par ragooss
- le 14/01/2021
Score : 92% 80 à 100% de bonnes réponses Excellent résultat,vous maitrisez bien les bases des ap ...
- Par automationsense
- le 13/01/2021
- Par Romain
- le 12/01/2021
Bonjour. Les 3 réponses de la question 5 me semblent correctes. Pourriez vous svp m'expliquer ?
- Par Makram ismail
- le 10/01/2021
- Par automationsense
- le 09/01/2021
- Par automationsense
- le 09/01/2021
- Par Ali Mamoudah
- le 09/01/2021
- Par Yucef
- le 08/01/2021
- Par automationsense
- le 08/01/2021
- Par Augustin WAGA
- le 06/01/2021
Score : 85% 80 à 100% de bonnes réponses Excellent résultat,vous maitrisez bien les bases des ap ...
- Par Lonodji1978
- le 06/01/2021
- Par Dagmou
- le 04/01/2021
- Par Leghlali jawad
- le 02/01/2021
- Par automationsense
- le 31/12/2020
- Par automationsense
- le 30/12/2020
Bonjour ehmdiop9,Merci de nous contacter sur : contact@automation-sense.com
- Par ehmdiop9
- le 30/12/2020
- Par MOMAR
- le 30/12/2020
- Par automationsense
- le 29/12/2020
- Par automationsense
- le 24/12/2020
- Par Guillaume2406
- le 22/12/2020
- Par moha21
- le 16/12/2020
j`aime les questions, c'est assez general bon boulot les gars :)
- Par automationsense
- le 15/12/2020
- Par automationsense
- le 15/12/2020
- Par automationsense
- le 15/12/2020
- Par automationsense
- le 15/12/2020
Bonjour Hchicha,merci de nous contacter par mail au préalable sur : contact@automation-sense.com