西门子SCADA设备暴力破解工具

ICS-CERT发出警告，俄罗斯研究人员已经发现针对Siemens S7工控设备的暴力破解器，并公布了相关工具。型号S7设备应用于各种工业应用，如能源、污水处理、石油、天然气、化工、楼层自动化控制等关键基础设施。

ICS-CERT建议用户采取防御措施，将风险降至最低，最大限度减少设备在网络上的曝光率，控制工控设备。如果需要远程访问，ICS-CERT表示可以采用安全的方法，如VPN之类。

这不是第一次针对西门子工控设备专门开发的工具了，早在2012年7月，就有黑客在SIMATIC STEP 7和PCS 7设备中进行了DLL动态链接库劫持。

下载地址