( SkyNET | 2014. 12. 21., v – 23:23 )

Valószínűleg pongyolán van fogalmazva a cikk, nyilván nem a kohó van a netre kötve. Valamiféle hálózatra szükség van, az ipari szcéna hálózatai fő vonalakban úgy néznek ki, hogy van az operátori PC ami többnyire windows, azon fut a vezérlés gyártójának a scada szoftvere. Ez a PC-t és a rajta futó scada szoftvert adatkábellel vagy állandó kapcsolattal kötik össze a PLC-vel, a PLC pedig valami fieldbus protokollal kapcsolja össze a PLC-t és az általa vezérelt cuccosokat (motorok, szelepek, aktuátorok, szenzorok stb) a technológia különböző pontjain szerte az üzemben/kohóban/erőműben. Ebben a rendszerben a gyenge pont az operátori PC, a rajta lévő windows és a rajta futó scada szoftver, ha ezeknek van valami zeroday exploitja, akkor a belépési pont meg is van. Ezt a PC-t viszont már simán el lehet képzelni irodai hálózatba kötve, közös megosztások stb használata miatt. Ha ez a PC pontosabban a rajta levő scada program akár neten, akár egy pendriveon keresztül megfertőződött, akkor a scada szoftveren át a PLC is támadható, a rosszindulatú kód a PLC-re eljuttatható. Kemény sztori, mert ha a behatolás után valami ártó programot toltak fel a PLC-re az előbb írt forgatókönyv szerint, akkor a támadni/átprogramozni kívánt slave eszközöket, és végső soron az egész vezérelt folyamatot nagyon ismerni kellett, ehhez kellett oldschool kémkedés is, kellettek hozzá a behatolást és az ártó kód célba juttatását megoldó programozók, és végül azok a szakértők akik vágják a "business logic" részt, imserik a meghekkelni kivánt termelési folyamatot és le tudják programozni adott vezérlésre és slave eszközökre a kohót tönkretevő rosszindulatú leállási szekvenciát. Elég durván hangzik ez az egész...