Aarón Flecha Menéndez #CyberCamp17

Transcripción

1 El lado oscuro de los sistemas embebidos Aarón Flecha Menéndez #CyberCamp17

2 Quién soy? Ingeniería Técnica Informática de Sistemas Experto Universitario en Ciberseguridad Industrial Máster Interuniversitario Seguridad de las Tecnologías de la Información y de las Comunicaciones GICSP (Global Industrial Cyber Security Professional) Consultor de Ciberseguridad industrial en S21sec Profesional en el CCI (Centro de Ciberseguridad Industrial) aflecha@s21sec.com 2

3 Introducción a los sistemas embebidos Sistemas embebidos industriales Ataques Defensa DEMO Conclusiones 3

4 Introducción a los sistemas embebidos 4

5 Introducción a los sistemas embebidos Qué es un sistema embebido? Sistema formado por hardware y software. Realizan una o varias funciones dedicadas cubriendo necesidades específicas. Pueden realizar tareas en tiempo real. Capacidades limitadas.

6 Introducción a los sistemas embebidos Evolución de los sistemas embebidos Primer PLC (Programmable Logic Controller) producido comercialmente. El MODICON 084 de Bedford Associates nació como la solución más eficiente propuesta para la industria automotriz Se desarrolla la comunicación entre controladores lógicos programables. El primer sistema fue el bus Modicon (Modbus). El PLC podía ahora dialogar con otros PLC y en conjunto podían estar aislados de las máquinas que controlaban Actualidad El primer sistema embebido reconocido fue el sistema de guía de Apolo desarrollado por el laboratorio de desarrollo del MIT para las misiones Apolo hacia la luna. Gary Boone y Michael Cochrandos ingenieros de Texas Instruments crearon el primer microcontrolador, el TMS 1000, era de 4 bits con función de ROM y RAM. Mejora de microcontroladores hasta como los conocemos hoy en día y desarrollo de placas para comunicaciones inalámbricas incorporadas en dispositivos. 6

7 Introducción a los sistemas embebidos Componentes hardware de un Sistema embebido Procesador Memoria SDRAM / Flash Puerto serie (comunicaciones) USB (comunicaciones) Puerto ethernet y opcional chip para comunicaciones inalámbricas. (comunicaciones) 7

8 Introducción a los sistemas embebidos Dónde encontrar un sistema embebido? Algunos ejemplos: Coches Quioscos Routers Móviles Dispositivos Industriales Tostadoras!! 8

9 Introducción a los sistemas embebidos Cuidado!! Casas inteligentes Accesos vía: WEB HTTP SSH Telnet FTP Control de: Iluminación Centros para carga de coches eléctricos Persianas y toldos Temperatura y ventilación Alarmas Música Acceso a la casa!!! 9

10 Introducción a los sistemas embebidos Sistemas Operativos Embebidos Algunos Sistemas operativos embebidos: Windows CE Windows Embedded Windows IoT TinyOS Cisco IOS Embedded Linux RouterOS Rugged Operating System VxWorks 10

11 sistemas embebidos industriales 11

12 Sistemas Embebidos industriales Rugged Operating System (ROS) Switches de fabricantes industriales auxiliary/scanner/telnet/telnet_ruggedcom 12

13 Sistemas embebidos industriales Rugged Operating System (ROS) - Vulnerabilidades 13

14 Sistemas Embebidos industriales VxWorks

15 Sistemas Embebidos industriales VxWorks en España

16 Sistemas embebidos industriales VxWorks - Vulnerabilidades 16

17 Sistemas embebidos industriales VxWorks Metasploit auxiliary/admin/vxworks/apple_airport_extreme_password auxiliary/admin/vxworks/dlink_i2eye_autoanswer auxiliary/admin/vxworks/wdbrpc_memory_dump auxiliary/admin/vxworks/wdbrpc_reboot auxiliary/scanner/vxworks/wdbrpc_bootline auxiliary/scanner/vxworks/wdbrpc_version 17

18 Ataques 18

19 Sistemas embebidos industriales - ATAQUE 19

20 Sistemas embebidos industriales - ATAQUE Protocolos sin cifrado Compartidos con entornos TI: HTTP Telnet FTP TFTP Específicos industriales: IEC-104 IEC-101 Modbus EtherCAT DNP3 20

21 Sistemas embebidos industriales - ATAQUE Configuraciones por defecto Credenciales por defecto Uso de credenciales por defecto para acceder a servicios web, ssh, ftp, telnet, etc. admin/admin root/root user/user 123/123 admin/123 operador/operador administrador/administrador ADAPASS/blob/master/scadapass.csv 21

22 Sistemas embebidos industriales - ATAQUE Curiosidades por defecto Desde Dos usuarios con máximos privilegios 22

23 Sistemas embebidos industriales - ATAQUE Contraseñas u otra información embebida Análisis de firmware Código de las aplicaciones Acceso a páginas con rutas embebidas que contienen información sensible por ejemplo /etc/passwd o /etc/shadow 23

24 Sistemas embebidos industriales - ATAQUE Uso de tecnologías sin soporte o desactualizadas PORT STATE SERVICE VERSION 22/tcp open ssh Dropbear sshd 0.52 (protocol 2.0) 80/tcp open http Cherokee httpd /tcp open ssl/http Cherokee httpd

25 Sistemas embebidos industriales - ATAQUE Web Inyecciones (SQL, LDAP, Xpath, etc.) Pérdida de autenticación y gestión de sesiones Exposición de datos sensibles Entidad externa XML (XXE) Control de acceso incorrecto Configuraciones de seguridad incorrectas Secuencia de Comandos en Sitios Cruzados (XSS) Deserialización insegura Uso de componentes con vulnerabilidades conocidas Insuficiencias en el registro y monitorización 25

26 Sistemas embebidos industriales - ATAQUE Denegaciones de Servicio Envío de paquetes malformados Reinyección de capturas en la red para saturar el tráfico Herramientas automatizadas (sin control) Ejecución de exploits Scripts a medida 26

27 Defensa y recomendaciones 27

28 Sistemas embebidos industriales - DEFENSA Protocolos Cifrados Compartidos con entornos TI: HTTPS SSH SFTP Específicos industriales: Wireless-HART DNPSec (DNP3 seguro) OPC UA Nota: Uso de integridad para el control de tramas 28

29 Sistemas embebidos industriales - DEFENSA Herramientas de monitorización activas Recogida de eventos (ejemplo: intentos de acceso erróneos) Detección de anomalías en la red Accesos de máquinas no identificadas a la red Posibilidad de detectar Malware o APTs 29

30 Sistemas embebidos industriales - DEFENSA Configuraciones robustas Listas blancas de procesos dentro del sistema Gestión correcta de usuarios Uso de credenciales robustas Modificación de toda configuración por defecto en el caso de no necesitar los parámetros tal y como están Gestión correcta de los privilegios que posee cada usuario 30

31 Sistemas embebidos industriales - DEFENSA Registros de actividad (Logs) Configuración de Syslog Registro de eventos (accesos de usuario, ejecución de servicios, conexiones externas, etc.) Revisión de los logs recopilados 31

32 Sistemas embebidos industriales - DEFENSA Honeypots Modificación de parámetros para enmascarar la trampa Revisión de la información recopilada 32

33 DEMO 33

34 Interfaz Hombre-Máquina (HMI) Muestran información del estado de los procesos para que los operadores coordinen y controlen las acciones a realizar. En ocasiones permiten realizar acciones para ajustar el proceso o modificar variables del mismo.

35 Red Industrial Internet Estación de Ingeniería SCADA Historian Historian Backup Server HMI PLC RTU 35

36 DEMO

37 Conclusiones 37

38 Conclusiones Los sistemas embebidos en general: Cada vez están más extendidos debido entre otros factores al IoT (Internet de las Cosas). Poseen debilidades fáciles de explotar. Las versiones del software empleado en su implementación no posee un soporte actualizado en muchos casos. Los sistemas embebidos industriales: Heredan vulnerabilidades de los sistemas embebidos usados para otros fines. Cada vez más extendidos con la industria 4.0 y el IIoT (Internet de las Cosas Industriales). Los protocolos de comunicación utilizados son más vulnerables. Controlan partes del proceso industrial!!!!! 38

39 VS 39

40 Gracias por su atención