SCADA StrangeLove

К основным направлениям деятельности относятся:

• выявление и устранение уязвимостей «нулевого дня» и закладок;
• анализ защищённости ключевых компонентов автоматизированных систем управления технологическими процессами (АСУ ТП), таких как протоколы и инструменты разработки;
• обнаружение АСУ ТП, подключённых к Интернету;
• разработка рекомендаций по повышению защищённости промышленных систем;
• исследования влияния кибербезопасности на функциональную безопасность и катастрофоустойчивость;
• распространение актуальной информации о состоянии безопасности промышленных систем и повышение информированности профессионального сообщества.

В поле интересов исследований группы находятся не только промышленные системы, но и другие встраиваемые решения: «умные дома», солнечные и ветроэнергетические установки, системы SmartGrid и так далее.

Разрабатываются и публикуются в открытом доступе утилиты для идентификации и анализа безопасности сетевого взаимодействия, а также для подбора паролей промышленных протоколов, таких как Modbus, Siemens S7, MMS, IEC 60870, ProfiNet^[1].

В 2014 году наработки группы были использованы в системе Shodan для построения карты компонентов АСУ ТП^[2], доступных в Интернете.

Отдельные релизы интегрируются в средства анализа защищённости с открытым исходным кодом, такие как THC Hydra^[3], Metasploit^[4], DigitalBond Redpoint^[5].

Группой был опубликован набор рекомендаций по повышению защищённости промышленных систем, основанных на продуктах Siemens SIMATIC WinCC^[6], а также WinCC Flexible^[7]. В данных документах подробно описаны встроенные защитные механизмы и варианты их практического применения.

Один из заметных проектов группы — тестовый макет Choo Choo PWN, также известный как Critical Infrastructure Attack (CIA). Это игрушечный город, управление инфраструктурой которого (железная дорога, заводы, освещение) осуществляется на реальном промышленном оборудовании. Система использовалась на конференциях PHDays, Power of Community^[8], 30C3.

Макет используется для демонстрационных целей, а также для поиска уязвимостей. Так, на форуме Positive Hack Days IV участниками было выявлено несколько уязвимостей «нулевого дня» в продуктах Indusoft Web Studio 7.1 от Schneider Electric, RTU PET-7000^[9].

Участники команды активно выступают на международных конференциях по информационной безопасности, таких как Всемирный конгресс хакеров, SCADA Security Scientific Symposium, Positive Hack Days. К наиболее значимым выступлениям относятся:

Название, лозунг и элементы идентики группы отсылают к фильму Стэнли Кубрика «Доктор Стрейнджлав, или Как я научился не волноваться и полюбил атомную бомбу». В докладах широко используются аллюзии на события Холодной войны, такие как Карибский кризис, а также проводятся параллели между гонкой ядерных вооружений и современной эскалацией киберугроз.

Команда придерживается концепции «ответственного раскрытия»: по заявлениям, её участники готовы ждать годы, пока вендор устранит найденную уязвимость. Эксплойты для обнаруженных уязвимостей не публикуются в связи с длительным циклом обновления промышленного программного и аппаратного обеспечения, когда от выхода патча до его внедрения может пройти несколько лет.

В то же время возникают и конфликты, так, в 2012 году было отменено выступление на DEF CON^[15], по вопросам безопасности Siemens.