混沌计算机通信会议SCADA Strangelove项目的安全研究人员声称,他们能完整控制能源、化学和交通系统使用的工业控制系统。研究人员发现了150多个严重程度不一的0day漏洞,影响工业控制系统(ICS)、可编程逻辑控制器(PLC)和数据采集与监控系统(SCADA)。他们还发现大约6万个主要是家用的工业控制系统连接公网,容易遭受攻击。
研究人员释出了针对西门子PLC S-300设备密码加密漏洞的密码破解工具,发布了cheat sheet帮助研究人员识别工业控制系统。西门子连夜发布了一个补丁修复了SCALANCE X-200交换器上发现的漏洞。