Detail publikačního výsledku

Testování průmyslových protokolů pomocí fuzz techniky

BOHAČÍK, A.; ILGNER, P.; FUJDIAK, R.

Originální název

Testování průmyslových protokolů pomocí fuzz techniky

Anglický název

Fuzz Testing of Industrial Protocols

Druh

Článek recenzovaný mimo WoS a Scopus

Originální abstrakt

Průmyslové řídicí systémy byly vždy tradičně velmi izolované a pracovaly s velmi konzistentním datovým provozem. Spolu s trendem Průmyslu 4.0 se jejich izolace snižuje a průmyslové systémy jsou mnohem více propojeny s ostatními sítěmi. Velký důraz je v těchto systémech kladen na jejich spolehlivost, ale také na kybernetickou bezpečnost. Článek pojednává o možnostech testování fuzzingu průmyslových protokolů IEC 104 a široce používaném protokolu Modbus, jejich bezpečnostních aspektech a strukturách. Je představen nástroj pro fuzzingové testování těchto protokolů s cílem odhalit možné zranitelnosti. Podrobně je popsána architektura navrhovaného fuzzeru. Schopnosti fuzzeru jsou pak demonstrovány na testovacím zařízení.

Anglický abstrakt

Industrial control systems have traditionally been very isolated and worked with very consistent data traffic. Along with the Industry 4.0 trend, their isolation is decreasing and industrial systems are much more connected to other networks. In these systems, great emphasis is placed on their reliability, but also recently on cyber security. The article discusses the fuzz testing of two widely used industrial protocols IEC 104 and Modbus, including their security aspects and structures. Moreover, its fuzz tool is presented together with architecture and capabilities to detect possible vulnerabilities.

Klíčová slova

fuzzing; ICS; IEC 60870-5-104; kyber bezpečnost; Modbus; SCADA; smart grid

Klíčová slova v angličtině

cyber security; fuzzing; ICS; IEC 60870-5-104; Modbus; SCADA; smart grid

Autoři

BOHAČÍK, A.; ILGNER, P.; FUJDIAK, R.

Rok RIV

2023

Vydáno

30.10.2022

Místo

Brno

ISSN

1213-1539

Periodikum

Elektrorevue - Internetový časopis (http://www.elektrorevue.cz)

Svazek

24

Číslo

3

Stát

Česká republika

Strany od

78

Strany do

85

Strany počet

8

URL

http://www.elektrorevue.cz/cz/clanky/komunikacni-technologie/0/testovani-prumyslovych-protokolu-pomoci-fuzz-techniky--fuzz-testing-of-industrial-protocols-/

Plný text v Digitální knihovně

http://hdl.handle.net/

BibTex

@article{BUT180122,
  author="Antonín {Bohačík} and Petr {Ilgner} and Radek {Fujdiak}",
  title="Testování průmyslových protokolů pomocí fuzz techniky",
  journal="Elektrorevue - Internetový časopis (http://www.elektrorevue.cz)",
  year="2022",
  volume="24",
  number="3",
  pages="78--85",
  issn="1213-1539",
  url="http://www.elektrorevue.cz/cz/clanky/komunikacni-technologie/0/testovani-prumyslovych-protokolu-pomoci-fuzz-techniky--fuzz-testing-of-industrial-protocols-/"
}

Dokumenty

Testování průmyslových protokolů pomocí fuzz techniky