Acquisizione da parte di Whitehat delle console DCS

Un attacco simulato a un DCS durante un audit di sicurezza comporta il completo controllo amministrativo delle console operatore DCS. Un hacker whitehat con accesso alla rete LAN di controllo doveva collegarsi a stazioni operatore DCS selezionate e ottenere pieni privilegi di amministrazione. Ciò è stato ottenuto attraverso le vulnerabilità della piattaforma Windows e di una serie di file sharing Netbios privi di un'adeguata protezione tramite password.

Nessuno