STUXNET Angriff auf Siemens SPS kurz erklärt - SPS programmieren lernen - Aufbaukurs (Kapitel 11.6)

[@sps4you_spscoach]

JETZT SPS-Programmierung lernen! Alle Inhalte findest du auf www.spskurs.de Wir sehen uns im Kurs!!!

[@krebsandi]

Wow ist das interessant. Wahnsinn darauf musst du erst mal kommen.

[@sps4you_spscoach]

Find es auch sehr spannend das Thema.

[@likebeatzztv7485]

Cooles video

[@sps4you_spscoach]

Freut mich! Vielen Dank. :-)

[@No_Name_for_y]

Zum überspielen des neuen Programmcodes auf die sps müsste diese aber kurz gestoppt werden richtig? Wie umgeht man denn sowas?^^

[@sps4you_spscoach]

Nicht zwingend. Kommt drauf an, was alles übertragen wird. FC's und FB`s können auch im Run-Mode übertragen werden, ohne dass die Steuerung in STOP geht.

[@Faffling94]

Im Zusammenhang mit Stuxnet fällt auch immer wieder das Stichwort WinCC, aber nicht wie im Video nur auf die Anzeige der manipulierten Werte bezogen, sondern auch als Infektionsweg. Diesen Punkt konnte ich bisher noch nicht wirklich verstehen.

[@sps4you_spscoach]

WinCC ist eine Software, mit welcher du Visualisierungen erstellen kannst. (z.B. ganze SCADA-Systeme aber auch einzelne Panel) WinCC als Infektionsweg habe ich noch nirgendwo gelesen. Wo hast du diese Info gefunden?

[@Faffling94]

@@sps4you_spscoach Such mal im Wikipedia-Artikel von Stuxnet nach WinCC. "Auf diesen werden alle STEP7-Projektordner als auch die WinCC-Bibliothek infiziert." Auch im Wikipedia-Artikel zu WinCC steht folgendes: "Der Wurm nutzt dazu die in WinCC fest einprogrammierten Zugangsdaten für den Microsoft SQL Server und vier verschiedene, ungepatchte Sicherheitslücken in Windows aus."

[@rainermartin8932]

Wenn man ein Passwort in der HW-Konfig vergibt, dann wäre es nicht möglich gewesen FCs/FBs zu ladern, ohne dies zu kennen oder? Wenn ja, dann hat hier Siemens ein ernstes Problem. Bei solch einer Anlage ist doch sicher ein PW gesetzt gewesen, oder? C

[@sps4you_spscoach]

Ich bin mir ziemlich sicher, dass die Steuerungen passwortgeschützt waren. Kürzlich wurde selbst bei neuen Steuerungen der 1200er und 1500er Generation eine Sicherheitslücke entdeckt. Selbst bei eingerichteten Passwort und verschlüsselter Kommunikation war ein Zugriff möglich. Den einfachen "Hacker" würde ein Passwort wahrscheinlich schon aufhalten. Gegen die "Hacker-Elite" reichen häufig modernste Securitymaßnahmen nicht aus. Beste Grüße Florian (Dein SPS-Coach)

[@Gilgamesch1138]

danke das du es nicht mit musik im Hintergrund gemacht hast ❤

[@sps4you_spscoach]

😀sehr gerne.