lunes, 14 de noviembre de 2016

MÚLTIPLES VULNERABILIDADES ( ICS ) - SCHNEIDER ELECTRIC - 5

Otro servicio interesante con que cuentan muchos de los dispositivos de Schneider es el SNMP.
( protocolo simple de administración de red )

Definición de wikepedia:
El Protocolo Simple de Administración de Red o SNMP (del inglés Simple Network Management Protocol) es un protocolo de la capa de aplicación que facilita el intercambio de información de administración entre dispositivos de red. Los dispositivos que normalmente soportan SNMP incluyen routersswitches, servidores, estaciones de trabajo, impresoras, bastidores de módem y muchos más. Permite a los administradores supervisar el funcionamiento de la red, buscar y resolver sus problemas, y planear su crecimiento.


MÚLTIPLES VULNERABILIDADES ( ICS ) - SCHNEIDER ELECTRIC - 4

Uno de los primeros 'inconvenientes' que me toco durante el trayecto del research, fue sobre la aplicación web. Mas precisamente en su renderizado. 
Como ya antes había comentado, la lógica de las aplicaciones web que traen muchos ( no solo PLC ) de los dispositivos de SCHNEIDER ELECTRIC, incluyen Applets de java.


viernes, 11 de noviembre de 2016

MÚLTIPLES VULNERABILIDADES ( ICS ) - SCHNEIDER ELECTRIC - 3

Sigo presentando algunas vulnerabilidades épicas, sobre PLC de la firma Schneider Electric
Voy a comenzar presentando otro fallo sobre la aplicación web que estos dispositivos traen. En este caso un fallo llamado 'LOCAL FILE INCLUSION ' o simplemente LFI.

jueves, 10 de noviembre de 2016

MÚLTIPLES VULNERABILIDADES ( ICS ) - SCHNEIDER ELECTRIC - 2

Continuando con el articulo anterior en donde dentro del mundo de las ICS, me centro en los PLC.
Sin mas preámbulos ahora llega el turno de  presentar algunas de sus vulnerabilidades detectadas.


miércoles, 9 de noviembre de 2016

MÚLTIPLES VULNERABILIDADES ( ICS ) - SCHNEIDER ELECTRIC - 1

El post actual esta basado en la charla que tuve  la oportunidad de presentar  el mes pasado junto a Sergio Viera, en Ekoparty. Lo cierto es que sobre el escenario me traicionaron un poco los nervios. A pesar de ese pequeño detalle, pase por una experiencia fantástica.