ICS-Sniper：针对加密工业控制系统流量的定向黑洞攻击
密码学与安全
2023-12-12 v1
摘要
工业控制系统（ICS）的操作技术（OT）网络正越来越多地连接到公共互联网，这促使ICS实施强安全措施（例如认证和加密）来保护端到端的控制通信。尽管有这些安全措施，我们仍表明，位于ICS通信路径上的互联网攻击者可以在不渗透ICS的情况下对其造成损害。我们提出了ICS-Sniper，这是一种定向黑洞攻击，它通过分析数据包的元数据（大小、时序）来识别承载关键ICS命令或数据的数据包，并丢弃这些关键数据包以破坏ICS的运行。我们在一个安全水处理（SWaT）工厂的仿真上演示了两种攻击，这些攻击可能违反ICS的运行安全，同时规避最先进的检测系统。
引用
@article{arxiv.2312.06140,
title = {ICS-Sniper: A Targeted Blackhole Attack on Encrypted ICS Traffic},
author = {Gargi Mitra and Pritam Dash and Yingao Elaine Yao and Aastha Mehta and Karthik Pattabiraman},
journal= {arXiv preprint arXiv:2312.06140},
year = {2023}
}
备注
17 pages, 10 figures, 4 tables, 1 algorithm