Datei mit PROFIBUS versenden

Zuviel Werbung?
-> Hier kostenlos registrieren
Tja, wie erklärt man das allgemein, ohne technische Details, aber trotzdem verständlich und 99% korrekt, daß etwas "normal nicht möglich" ist? "Nichts ist unmöglich" ... :cool:

Einem "herkömmlichen" Virus, der nicht speziell für den Angriff auf eine spezifische SPS programmiert ist, wird eine am Netz vorgefundene SPS nichts nützen. Die SPS routet ihn nicht automatisch zu anderen Geräten, wenn der Virus die SPS nicht mit dem richtigen speziellen Protokoll anspricht.

Ein "herkömmlicher" Virus kommt nicht auf eine SPS oder durch eine SPS in andere Netze, weil eine SPS kein PC-Betriebssystem hat und keine in der PC-Welt standardisierten Dienste für Datei-Übertragungen und Routing bereitstellt. Sollte es irgendwie gelingen daß der Virus sich in den Datenstrom zur SPS "mischt" dann würde er entweder verworfen, wenn er nicht aktive Dienste adressiert, oder wenn er Dienste adressiert welche Daten erwarten, dann würde er als (ungewöhnliche) Datenwerte interpretiert - das kann allerdings schon Schaden anrichten und auch den Datenverkehr auf angeschlossenen Profibus beeinflussen. Es würde aber nicht der Programmcode des Virus ausgeführt werden, auch nicht die Weiterverbreitung des Virus von der SPS aus.

Wenn ein Virus weiß wie er als ausführbarer Programmcode auf die SPS kommt oder unbeschadet zum Profibus zu anderen Geräten weitergeroutet wird (er also das PG-Kommunikation-Protokoll beherrscht), dann wird er nicht fehl-interpretiert sondern tut genau das was er tun soll. Das ist dann aber kein "herkömmlicher" Virus sondern einer der speziell für den Angriff auf diese SPS-Familie entworfen/programmiert ist. Ein Virus der ausführbaren Code auf eine SPS bringen und ausführen lassen kann muss extra spezifisch für diese SPS programmiert werden, was für normale Virus-Programmierer in der Regel viel zu aufwendig und unattraktiv ist. Der Virus müsste sehr geschickt vorgehen, es nützt in der Regel nicht viel wenn das Vorhandensein des Virus sofort entdeckt wird, und wenn die angegriffene Host-SPS einfach die Arbeit einstellt und weiter keinen Schaden anrichtet und den Virus auch nicht weiterverbreitet.

Harald
 
@tacker.
hast du dir das pdf welches ich verlinkt habe mal in ruhe durchgelesen? besser 3-4 mal.
das ganze ist nicht ganz simpel.

ansonsten kann ich nur sagen hat pn/dp das schon versucht einfach zu erklären.

ein normaler virus würde niemals von einem pc über dp auf einem anderen pc landen.
das müsste speziell dafür programmiert werden.
aber ja. möglich ist das. siehe dir halt das pdf genauer an. und wie gesagt das ist starker tobac

und erklär uns mal worin deine angst begründet liegt?
 
Zurück
Oben