With the advent of the fourth industrial revolution, Programmable Logic Controllers (PLCs) used as field devices, have been growing in their sophistication, offering extensive smart features, such as remote connectivity, support for standardized cryptography, and visualization. Such computational platforms incorporate components from various sources (vendor, platform provider, open-source), bringing along their associated vulnerabilities. This, combined with the increase in reliance on the Industrial Internet of Things (IIoT) devices for automation and feedback, has opened previously airtight networks to remote attacks. Furthermore, modern PLCs often employ commodity software such as Linux on ARM, further expanding the threat surface towards traditional vulnerabilities. Security analysis of Operational Technology (OT) software, specifically, the control runtime and IEC applications, remains relatively unexplored due to its proprietary nature. In this work, we implement FieldFuzz, a methodology for discovering supply chain vulnerabilities in every PLC component using stateful black-box fuzzing without the requirement of a real device. FieldFuzz has been built using the Codesys v3 protocol, making it applicable to at least 80 industrial device vendors ranging from over 400 devices. Fuzzing campaigns uncovered multiple vulnerabilities, leading to three reported CVE IDs. To study the cross-platform applicability of FieldFuzz, we reproduce the findings on a diverse set of Industrial Control System (ICS) devices, showing a significant improvement over the state-of-the-art.


翻译:随着第四次工业革命的到来,作为实地装置使用的可编程逻辑控制器(PLC)日益精密,具有广泛的智能特征,例如远程连接、支持标准化加密和直观化。这些计算平台包含各种来源(供应商、平台提供商、开放源)的组件,并随之带来相关的弱点。这加之在自动化和反馈方面更多地依赖工业物互联网(IIoT)装置,为远程攻击打开了以前紧密的网络。此外,现代PLC公司经常使用商品软件,如ARM上的Lux V3协议,进一步将威胁表面扩大到传统弱点。操作技术软件的安全分析,特别是控制运行时间和IEC应用程序,由于其专有性质,仍然相对没有被探索。在这项工作中,我们实施了FieldFuzz,这是在不要求实际装置的情况下使用状态黑盒系统多种模糊来发现供应链脆弱性的方法。FlodFuzz公司经常使用Csv3协议等商品软件,进一步将威胁面扩大到传统弱点。操作技术软件的安全分析,特别是操作技术运行时间和IEC应用性应用性应用性应用性应用性应用性应用性软件。在至少80个工业设备上,从Slevmexmexmexmexmexmexmexmmmmmmmmmmmmmmmmmexmexmlection 研究。

0
下载
关闭预览

相关内容

【PAISS 2021 教程】概率散度与生成式模型,92页ppt
专知会员服务
33+阅读 · 2021年11月30日
神经常微分方程教程,50页ppt,A brief tutorial on Neural ODEs
专知会员服务
71+阅读 · 2020年8月2日
Linux导论,Introduction to Linux,96页ppt
专知会员服务
77+阅读 · 2020年7月26日
强化学习最新教程,17页pdf
专知会员服务
174+阅读 · 2019年10月11日
[综述]深度学习下的场景文本检测与识别
专知会员服务
77+阅读 · 2019年10月10日
【哈佛大学商学院课程Fall 2019】机器学习可解释性
专知会员服务
103+阅读 · 2019年10月9日
【SIGGRAPH2019】TensorFlow 2.0深度学习计算机图形学应用
专知会员服务
39+阅读 · 2019年10月9日
IEEE ICKG 2022: Call for Papers
机器学习与推荐算法
3+阅读 · 2022年3月30日
ACM MM 2022 Call for Papers
CCF多媒体专委会
5+阅读 · 2022年3月29日
IEEE TII Call For Papers
CCF多媒体专委会
3+阅读 · 2022年3月24日
AIART 2022 Call for Papers
CCF多媒体专委会
1+阅读 · 2022年2月13日
【ICIG2021】Latest News & Announcements of the Tutorial
中国图象图形学学会CSIG
3+阅读 · 2021年12月20日
【ICIG2021】Check out the hot new trailer of ICIG2021 Symposium3
中国图象图形学学会CSIG
0+阅读 · 2021年11月9日
【ICIG2021】Latest News & Announcements of the Plenary Talk1
中国图象图形学学会CSIG
0+阅读 · 2021年11月1日
【ICIG2021】Latest News & Announcements of the Industry Talk2
中国图象图形学学会CSIG
0+阅读 · 2021年7月29日
【ICIG2021】Latest News & Announcements of the Industry Talk1
中国图象图形学学会CSIG
0+阅读 · 2021年7月28日
A Technical Overview of AI & ML in 2018 & Trends for 2019
待字闺中
16+阅读 · 2018年12月24日
国家自然科学基金
0+阅读 · 2015年12月31日
国家自然科学基金
0+阅读 · 2014年12月31日
国家自然科学基金
0+阅读 · 2014年12月31日
国家自然科学基金
1+阅读 · 2013年12月31日
国家自然科学基金
1+阅读 · 2012年12月31日
国家自然科学基金
0+阅读 · 2011年12月31日
国家自然科学基金
0+阅读 · 2008年12月31日
Arxiv
0+阅读 · 2022年6月14日
Arxiv
22+阅读 · 2022年3月31日
Arxiv
15+阅读 · 2022年1月24日
Arxiv
14+阅读 · 2021年6月30日
Arxiv
35+阅读 · 2019年11月7日
VIP会员
相关VIP内容
相关资讯
IEEE ICKG 2022: Call for Papers
机器学习与推荐算法
3+阅读 · 2022年3月30日
ACM MM 2022 Call for Papers
CCF多媒体专委会
5+阅读 · 2022年3月29日
IEEE TII Call For Papers
CCF多媒体专委会
3+阅读 · 2022年3月24日
AIART 2022 Call for Papers
CCF多媒体专委会
1+阅读 · 2022年2月13日
【ICIG2021】Latest News & Announcements of the Tutorial
中国图象图形学学会CSIG
3+阅读 · 2021年12月20日
【ICIG2021】Check out the hot new trailer of ICIG2021 Symposium3
中国图象图形学学会CSIG
0+阅读 · 2021年11月9日
【ICIG2021】Latest News & Announcements of the Plenary Talk1
中国图象图形学学会CSIG
0+阅读 · 2021年11月1日
【ICIG2021】Latest News & Announcements of the Industry Talk2
中国图象图形学学会CSIG
0+阅读 · 2021年7月29日
【ICIG2021】Latest News & Announcements of the Industry Talk1
中国图象图形学学会CSIG
0+阅读 · 2021年7月28日
A Technical Overview of AI & ML in 2018 & Trends for 2019
待字闺中
16+阅读 · 2018年12月24日
相关基金
国家自然科学基金
0+阅读 · 2015年12月31日
国家自然科学基金
0+阅读 · 2014年12月31日
国家自然科学基金
0+阅读 · 2014年12月31日
国家自然科学基金
1+阅读 · 2013年12月31日
国家自然科学基金
1+阅读 · 2012年12月31日
国家自然科学基金
0+阅读 · 2011年12月31日
国家自然科学基金
0+阅读 · 2008年12月31日
Top
微信扫码咨询专知VIP会员