SIEMENS云南省昆明市西门子（授权）中国总代理-西门子西南地区一级总代理商
更新：2025-01-08 08:50 编号：29359292 发布IP：175.13.200.46 浏览：18次
- 发布企业
- 湖南西控自动化设备有限公司商铺
- 认证
- 资质核验：已通过营业执照认证入驻顺企：第2年主体名称：湖南西控自动化设备有限公司组织机构代码：91430100MA7BLNUT58
- 报价
- 请来电询价
- 所在地
- 中国（湖南）自由贸易试验区长沙片区开元东路1306号开阳智能制造产业园（一期）4#栋301
- 联系电话
- 15344432716
- 手机
- 15386422716
- 销售顾问
- 杨本刚 请说明来自顺企网，优惠更多
详细介绍
主机TIA与PLC之间的认证引入了非对称加密算法，PLC与主机之间并没有进行绑定，仍然存在安全问题，攻击者可以伪造成一个恶意的主机/工作站，利用已知的公钥及加密算法，对PLC进行非法控制或者中间人攻击。
下面介绍密钥生成算法流程：
图6 密钥生成算法
主机(TIA)随机生成20字节的PreKey，使用类椭圆曲线加密算法和公钥加密PreKey，作为Keyingmateraial1(对应图7中M3数据包的EG1、EG2)。
主机(TIA)根据PreKey计算KDF，并由此生成CEK(Checksum EncryptionKey)，CS(ChecksumSeed)，KEK(Key Encryption Key)。
主机(TIA)将Challenge和KDK相结合，使用AES-CTR加密算法和KEK进行加密，其结果作为Keyingmaterial3(对应M3数据包中的EncryptedChallenge和EncryptedKDK)。
主机(TIA)用CS和Keying material 3进行哈希运算(TabulationHash),得到结果TB-HASH。
主机(TIA)使用AES-ECB算法和CEK来加密TB-HASH并得到结果Keyingmaterial2(对应M3数据包中的EncryptedChecksum)。
图7 M3数据包结构
4.漏洞复现
我们对OMSp_core_managed.dll进行逆向分析，通过调用关键接口函数，构造四次握手加密认证数据包。攻击端发送认证数据包，密钥认证完成后发送stop功能码，成功使得西门子PLCS7-1500停止运行。
正常运行时，PLC S7-1500运行指示灯为绿色。运行状态如图8所示。
图8 攻击前PLC正常运行
发送攻击脚本后，PLC S7-1500运行指示灯变为黄色，PLC停止运行，PLC状态如图9所示。
图9 攻击后PLC停止运行
| 成立日期 | 2021年10月19日 | ||
| 法定代表人 | 吴阳祥 | ||
| 注册资本 | 500 | ||
| 主营产品 | 工程型传动 通用变频器与通用伺服 数控系统 伺服电机 FA工厂自动化 PA过程自动化 Simoreg DC Master、Sinamics DC Master、Sinamics G130/G150、S120 装机装柜型/柜机、S150柜机等系列产品 保外的现场服务和室内维修，不包含水冷装置 Sinamics V20、部分G120C 和G120、G120X、G120XA，V90和配套的1FL6电机等系列产品保内及保外的 室内维修、现场服务，以及保内更换服务。保内标准服务类型由翩唉啊搏碍臂哎阿哎唉熬癌 唉啊哀挨安挨艾挨包爸焙 蚌安岔挨哀靶柏材挨宾哀挨捌安熬袄唉 伴义 828D数控系统保内和保外的现场服务 进口1FK2、1FK7、1FT2、1FT7、1PH81、1PH82等系列产品的保内及保外的室内维修、现场服务，以及保内更换服务 西门子 PLC 、HMI、SCADA 、 IPC、SIMOTION 等产品及网络相关产品的保外现场服务(具体服务产品、类型，以西门子派遣为准)。PLC : S7-200、S7-200 Smart、S7-300、S7-400、S7-1200和S7-1500等系列HMI : TP系列、OP系列、MP系列，精简面板、精智面板和移动面板;SCADA : SIMATIC WinCC及其选件，Portal WinCC Advanced / Professional及其选件;IPC: SIMATIC Flat Panel 系列、SIMATIC Panel PC 系列、SIMATIC BOX PC系列利I SIMATIC Rack PC 系列;SIMOTION: SIMOTION 系列相关产品 西门子过程自动化产品的保外现场服务具体服务产品、类型，以西门子派遣为准)。包括: S7-400，S7-400H，S7-410，故障安全型产品，ET200PA,ET 200SP，ET200ISP，SITOP电源产品，Scalance交换机，PCS 7软件 | ||
| 经营范围 | 其他未列明制造业；工程和技术研究和试验发展；电气设备的批发、系统集成；电子产品、五金产品、电线、电缆、电工器材、通讯设备及配套设备、机械配件、仪器仪表的批发；工业自动化设备、机电产品、电子元件及组件、电子产品零部件、发电机组、高低压成套设备、计算机应用电子设备、电气机械设备、高低压电器销售；工业自动化设备、电子仪器、五金机电产品、电气技术的研发；智能化技术服务；办公设备零售；机电设备的维修及保养服务（限分支机构）；通用设备修理（限分支机构）；自动化控制系统的研发、安装、销售及服务；机电设备安装服务；电子技术咨询；电子技术转让；计算机技术开发、技术服务。（依法须经批准的项目，经相关部门批准后方可开展经营活动） | ||
| 公司简介 | 湖南西控自动化设备有限公司成立于2021年，是一家创新型技术型企业，集研发、生产、销售、服务为一体的综合产品供应商。主要产品有:电子产品及配件、电子器材、电子元器件及组件、工业自动化设备、机电设备、机电产品、通用机械设备、机械配件的销售、智能化技术的研发、服务、转让、软件开发、电器设备系统集成、电线、电缆及成套设备等。目前已与全球500强企业达成合作，并在众多工厂中得到应用和认可，是一家以服务为主 ... | ||
- 西门子宿迁市ET200系列代理商销售回收及维修支持保内更换及售后服务西门子经销WinCC软件全国代理商集成和硬件维护服务的综合性企业。与西门子品牌合... 2024-10-17
- 西门子宿迁市S7-1200系列代理商销售回收及维修支持保内更换及售后服务西门子经销WinCC软件全国代理商集成和硬件维护服务的综合性企业。与西门子品牌合... 2024-10-17
- 西门子宿迁市S7-200系列代理商销售回收及维修支持保内更换及售后服务西门子经销WinCC软件全国代理商集成和硬件维护服务的综合性企业。与西门子品牌合... 2024-10-17
- 西门子宿迁市S7-300系列代理商销售回收及维修支持保内更换及售后服务西门子经销WinCC软件全国代理商集成和硬件维护服务的综合性企业。与西门子品牌合... 2024-10-17
- 西门子宿迁市S7-400系列代理商销售回收及维修支持保内更换及售后服务西门子经销WinCC软件全国代理商集成和硬件维护服务的综合性企业。与西门子品牌合... 2024-10-17
SIEMENS贵州省铜仁市西门子（授权）中国总代理-西门子西南地区一级总代理商- SIEMENS云南省曲靖市西门子（授权）中国总代理-西门子西南地区一级总代理商
- SIEMENS云南省玉溪市西门子（授权）中国总代理-西门子西南地区一级总代理商
- IEMENS云南省保山市西门子（授权）中国总代理-西门子西南地区一级总代理商
- SIEMENS云南省昭通市西门子（授权）中国总代理-西门子西南地区一级总代理商
- SIEMENS贵州省安顺市西门子（授权）中国总代理-西门子西南地区一级总代理商
- SIEMENS贵州省六盘水西门子（授权）中国总代理-西门子西南地区一级总代理商
- SIEMENS贵州省遵义市西门子（授权）中国总代理-西门子西南地区一级总代理商
- SIEMENS贵州省贵阳市西门子（授权）中国总代理-西门子西南地区一级总代理商
- SIEMENS四川省南充市西门子（授权）中国总代理-西门子西南地区一级总代理商
