quote:SCADA System's Hard-Coded Password Circulated Online for Years
A sophisticated new piece of malware that targets command-and-control software installed in critical infrastructures uses a known default password that the software maker hard-coded into its system. The password has been available online since at least 2008, when it was posted to product forums in Germany and Russia.
The password protects the database used in Siemens’ Simatic WinCC SCADA system, which runs on Windows operating systems. SCADA, short for “supervisory control and data acquisition,” systems are programs installed in utilities and manufacturing facilities to manage the operations. SCADA has been the focus of much controversy lately for being potentially vulnerable to remote attack by malicious outsiders who might want to seize control of utilities for purposes of sabotage, espionage or extortion.
FF opletten dat Siemens niet te veel stem-machines levert.quote:Op maandag 22 november 2010 13:35 schreef raptorix het volgende:
Het zou me niet verbazen als dit soort technieken ook ingezet gaan worden om financiële data te manipuleren.
Dat werd pas geleidelijk duidelijk, naarmate het onderzoek vorderde. In eerste instantie bleken allerlei installaties en pocessen vatbaar te zijn voor de worm, maar het echte doel werd pas laat geïdentificeerd.quote:Op maandag 15 november 2010 16:51 schreef SicSicSics het volgende:
[..]
Eigenlijk is Stuxnet ongevaarlijk zolang je geen turbocentrifuges hebt. Dus was er een hoop heisa om niks, tenminste, de mogelijkheden die stuxnet biedt zijn gevaarlijk, stuxnet zelf niet (zolang je geen turbocentrifuges hebt).
Nope...... PLC werkt met fysieke machines, het schiet helemaal niet op om hiermee het SWIFT-netwerk op te gaanquote:Op maandag 22 november 2010 13:35 schreef raptorix het volgende:
Het zou me niet verbazen als dit soort technieken ook ingezet gaan worden om financiële data te manipuleren.
|
|
| Forum Opties | |
|---|---|
| Forumhop: | |
| Hop naar: | |