Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2020 December 15

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Cheshire
и что при этом будет с самим компом?
..дой пойдет _
источник

M

Mikhail in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lukatsky
А причем тут «должны были»? Есть факт нарушения. То, что система защиты не отработала, то это вопрос другой.
НСД может осуществить только лицо, которое не имеет легитимный доступ. Если инженер отправил охраняемую информацию стороннему лицо - это разглашение или утечка. Стороннее лицо можно попробовать подтянуть за НСД, но не инженера.
источник

IM

Igor Mikhaylov in RUSCADASEC community: Кибербезопасность АСУ ТП
Mikhail
НСД может осуществить только лицо, которое не имеет легитимный доступ. Если инженер отправил охраняемую информацию стороннему лицо - это разглашение или утечка. Стороннее лицо можно попробовать подтянуть за НСД, но не инженера.
Дословно: "1. Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб, -" Где вы здесь увидели НСД?
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Cheshire
Как устройство работающее на 400 Мгц или шине 1,6 Ггц может генерировать сигнал 2,4 Ггц?
так этот сигнал генерируется Wi-Fi модулем, они сейчас и в 5 ГГц диапазоне работают
источник

MS

ML. SURGEON in RUSCADASEC community: Кибербезопасность АСУ ТП
May Day
так этот сигнал генерируется Wi-Fi модулем, они сейчас и в 5 ГГц диапазоне работают
В обе стороны предполагается связь
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
May Day
так этот сигнал генерируется Wi-Fi модулем, они сейчас и в 5 ГГц диапазоне работают
Вай-фаем облучаете шину, по которой бегают пакеты с CRC, чтобы эти пакеты изменять в режиме реального времени? Да ещё и гигабайтами... Это какой-то футуризм :)
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
У израильтян хороший маркетинг, это точно не отнять :)
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Cheshire
Вай-фаем облучаете шину, по которой бегают пакеты с CRC, чтобы эти пакеты изменять в режиме реального времени? Да ещё и гигабайтами... Это какой-то футуризм :)
А, извиняюсь, я неправильно понял схему, я думал они просто используя малварь сливают данные из оперативной памяти
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
У них там линк есть на статью на arXiv, думаю там они описали схему работы не по видео, а то по нему мало что понятно
источник

ДТ

Денис Толстов... in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Cheshire
Даже ещё меньше -200 и 200. 400 и 1600 - Это для DDR4
Для DDR4 2400МГц -- довольно популярная частота передачи. Правда, клок при этом фактически 1200.
Интересно, что они эксплоит на Ubuntu запускали на видео.
источник

a

assasinfil in RUSCADASEC community: Кибербезопасность АСУ ТП
А что мешает прийти с анализатором спектра и считать данные с любой частоты, которую сможет сгенерировать заражённая машина?
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Что же университет Бен Гуриона. Прочитайте их остальные "сенсации"..
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
assasinfil
А что мешает прийти с анализатором спектра и считать данные с любой частоты, которую сможет сгенерировать заражённая машина?
Экранирование корпуса ПК
источник

a

assasinfil in RUSCADASEC community: Кибербезопасность АСУ ТП
Тогда на 2.4 тоже не выйдет)
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
assasinfil
Тогда на 2.4 тоже не выйдет)
Почему?
источник

a

assasinfil in RUSCADASEC community: Кибербезопасность АСУ ТП
Раньше такая была атака: https://ru.m.wikipedia.org/wiki/TEMPEST
источник

a

assasinfil in RUSCADASEC community: Кибербезопасность АСУ ТП
May Day
Почему?
Если не выйдет по wifi получить, то с анализатора спектра тем более
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
assasinfil
Если не выйдет по wifi получить, то с анализатора спектра тем более
Почему не выйдет то?
источник

a

assasinfil in RUSCADASEC community: Кибербезопасность АСУ ТП
Так как он более чувствителен нежели wifi модуль
источник

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Если там отдельный WiFi модуль, который на столе лежит
источник