|
Известният специалист по компютърна безопасност Били Риос (Billy Rios) и експерт по автоматизирани системи за управление и SCADA, стартира нов проект с име WhiteScope. Това е база данни с около 350,000 оригинални файла, които се използват в SCADA на различни производители. Събрани са динамични (DLL) библиотеки, изпълними (EXE) файлове и други, взети от огромния брой автоматизирани системи за управление на десетки производители - Advantech, GE, Rockwell, Schneider, Siemens и други.  Освен файлове, WhiteScope съдържа и хешове, описания на технологичните процеси и някои от параметрите по подразбиране. Този безплатен сайт ще играе ролята на VirusTotal за операционните системи, но за SCADA и автоматизираните системи за управление. Всеки подозрителен файл може да бъде проверен и сравнен с оригинала, за да се разбере, дали е автентичен. Това е ценна информация в началния стадии при разследване началото на разпространяване на компютърни вируси.За да се провери автентичността на файла е необходимо той да бъде изцяло качен в сайта или да се изпrати хеша. Засега в тази база данни са записани около 350,000 файла, но Риос счита, че още през първото тримесечие на 2015 година техният брой ще превиши 1 милион уникални файла за SCADA системи. |
|