Benutzer und Passwort HMI auslesen

Corvax

Level-2
Beiträge
257
Reaktionspunkte
82
Zuviel Werbung?
-> Hier kostenlos registrieren
Hallo,

Ich hatte noch nie mit Allen Bradley zu tun gehabt. Ich kann gerade auch nicht sagen welche Hardware verbaut ist. Die Anlage ist Baujahr 2017.

Ich will am HMI Daten ändern, habe aber den Benutzernamen und das Passwort nicht. Ob das Programm an sich und nicht nur die Eingaben am HMI Passwort geschützt sind weiß ich noch nicht.
Jetzt meine Frage ob es mit dem original Programm und der Software möglich ist das Passwort auszulesen. Das original Programm liegt vor.
Allerdings noch nicht die Software zur Programmierung auf dem Laptop installiert. Das wollte ich wenn dann in einer VM machen.
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Eigentlich ist die Frage simpel gestellt und eine Kristallkugel braucht man dafür nicht.

Ist es möglich ein Passwort in einem AB Projekt in Klartext auszulesen oder nicht?

Eine evtl. Antwort im Stil von Siemens Software : in TIA 14 ist es nicht möglich, ab TIA 18 ist es möglich unter........

Mehr möchte ich nicht wissen.
Muss ich mir die Arbeit machen und Software installieren oder kann ich es bleiben lassen, da ich eh keine Möglichkeit habe das Passwort auszulesen.
 
Eigentlich ist die Frage simpel gestellt und eine Kristallkugel braucht man dafür nicht.

Du weißt nicht mal, welche Hardware verbaut ist und willst eine sinnvolle Antwort?

Ein Passwort kann bei entsprechender Hardware/Software mit einen Windows-Benutzer verknüpft sein, kann in der Software als solches hinterlegt sein, kann aber auch als etwas selbst gestricktes in HMI/SPS realisiert sein. Die evtl. Antwort lautet daher: kommt ganz darauf an.
 
Im Gegensatz zu @Oberchefe ist meine Glaskugel nur leicht beschlagen.

Den Aufwand, den Du Dir beim Stellen der Frage gespart hast – den hast Du nun beim Sezieren meiner weitläufigen Antwort aufgrund verschiedener Annahmen. Ich weiß nicht, ob da etwas Brauchbares dabei ist:

Bei einem Allen-Bradley HMI (oftmals PanelView) gibt es Möglichkeiten, das Passwort zu ändern oder die Passwortschutz-Einstellungen zu verwalten. Ob das Passwort direkt ausgelesen werden kann, hängt von der eingesetzten Software, der Projektkonfiguration und den Sicherheitseinstellungen des Programms ab. Hier sind die Schritte, die Sie durchgehen können, um Zugang zu erhalten oder Änderungen vorzunehmen:
  1. Software installieren: Um das Projekt zu bearbeiten, benötigen Sie FactoryTalk View Studio (für PanelView Plus HMI) oder die Connected Components Workbench (CCW) für andere HMI-Modelle. Die Installation in einer VM ist grundsätzlich eine gute Idee, vor allem für Testzwecke.
  2. Programm öffnen: Sobald die Software installiert ist, öffnen Sie das vorliegende Programm. Oft sind HMI-Projekteinstellungen hier einsehbar, und Sie können Benutzerrollen, Passwörter oder Sicherheitsgruppen überprüfen und gegebenenfalls ändern.
  3. Passwortschutz prüfen:In FactoryTalk View gibt es Benutzerkonten und Sicherheitsgruppen, die möglicherweise für den Zugriff auf bestimmte Funktionen erforderlich sind. In der Regel sind Passwörter verschlüsselt, sodass ein direktes Auslesen meist nicht möglich ist. Allerdings können Sie bei Administratorzugang oder einer passenden Projektdatei in FactoryTalk View Studio Benutzerkonten verwalten oder das Passwort zurücksetzen.
  4. Sicherung der Projektdatei: Da Sie bereits das Originalprogramm haben, ist es wichtig, eine Sicherungskopie zu erstellen, bevor Sie Änderungen vornehmen. Im schlimmsten Fall kann eine fehlerhafte Einstellung zurückgesetzt werden.
  5. Passwortschutz nur auf dem HMI oder auch auf dem PLC-Programm: Einige Projekte schützen nicht nur HMI-Funktionen, sondern auch die PLC-Logik (Sicherheitslevels auf dem PLC-Programm). Wenn die SPS-Logik ebenfalls geschützt ist, benötigen Sie möglicherweise zusätzliche Zugangsdaten für RSLogix 5000 oder Studio 5000, die für den Zugriff auf die PLC erforderlich sind.
Falls Sie das Passwort nicht ändern können und keinen Zugriff auf die Benutzerverwaltung haben, kann ein Zurücksetzen oder ein Factory-Reset eine Möglichkeit sein. Dies erfordert jedoch Vorsicht, da dabei Konfigurationsdaten verloren gehen könnten.
Zusammengefasst: Mit FactoryTalk View Studio können Sie das Passwort gegebenenfalls zurücksetzen, sofern Sie die Rechte dazu haben. Ein Auslesen der Passwörter im Klartext ist jedoch eher unwahrscheinlich, da diese üblicherweise verschlüsselt sind.
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Eigentlich ist die Frage simpel gestellt und eine Kristallkugel braucht man dafür nicht.

Ist es möglich ein Passwort in einem AB Projekt in Klartext auszulesen oder nicht?

Eine evtl. Antwort im Stil von Siemens Software : in TIA 14 ist es nicht möglich, ab TIA 18 ist es möglich unter........

Mehr möchte ich nicht wissen.
Muss ich mir die Arbeit machen und Software installieren oder kann ich es bleiben lassen, da ich eh keine Möglichkeit habe das Passwort auszulesen.
Eigentlich ist die Frage simpel gestellt und eine Kristallkugel braucht man dafür nicht.

Ist es möglich ein Passwort in einem AB Projekt in Klartext auszulesen oder nicht?

Eine evtl. Antwort im Stil von Siemens Software : in TIA 14 ist es nicht möglich, ab TIA 18 ist es möglich unter........

Mehr möchte ich nicht wissen.
Muss ich mir die Arbeit machen und Software installieren oder kann ich es bleiben lassen, da ich eh keine Möglichkeit habe das Passwort auszulesen.
Ja, es ist möglich, ein Passwort im Klartext in einem AB zu lesen
 
Hallo MFreiberger, ich habe bereits einige AB-SPS-Passwörter und auch Projektpasswörter gelesen. Diese werden manchmal benötigt, wenn man an verschiedenen Projekten arbeitet.

Es ging mir nicht darum, was sich hinter Deiner Antwort aus technischer Sicht verbirgt.

Es ging mir mir um die Art und Weise.
1. Erster Post im Forum. Keine Vorstellung der Person.
2. Erster Post ist eine Antwort auf ein Thema, das >1 Jahr alt ist

Trotzdem war Deine Antwort natürlich genau das, was der TE sich gewünscht hat. Von daher: alles gut. Schön, dass Du dabei bist!

VG
MFreiberger
 
Wenn die Antwort auf die Frage passt, ist es reiner Zufall. Wenn zum Beispiel das HMI an der Domäne hängt, passiert die Benutzerverwaltung auf der Domäne, dann kann man ganz sicher nicht das Passwort im Klartext auslesen.
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Update: The project password can be obtained by opening the project file (eg, .rss) in a text editor such as Notepad; the password is stored in plaintext near the end of the file.
 
Zurück
Oben