Нужна следующая помощь.
Нужны ответы и идеи на вопрос:
"Где и Как в АСУ ТП можно применить декомпиляцию машинного кода?"Объясню предпосылки.
Так получилось, что занимаюсь диссертацией на тему "метод восстановления алгоритмов машинного кода (МК)".
Это некий аналог декомпиляции, но не совсем.
Цель - обеспечение информационной безопасности (в условиях отсутствия исходного кода поиск НДВ - случайных ошибок программистов или злонамерянных закладок, обеспечение достоверности ПО и т.п.).
При этом, областью применения являются НЕ типичные ПК (с имеющимися уже средствами защиты, такими как антивирусы и т.п.; МК - для Intel, AMD, ...), а специализированные устройства - например маршрутизаторы (для роутеров Cisco и их IOS это крайне актуально; МК - для PowerPC, MIPS, ...). Изначально метод применялся для телекоммуникационных устройств.
НО необходимо данную тему максимально применить к АСУ ТП!К сожалению, с АСУ ТП почти не знаком.
Ознакомился с общей теорией, практиками и существующими реализациями, но чувствую, что не хватает общения с реальными людьми.
То что уже понял касательно моего вопроса (прошу подправить):
1. на высоком уровне автоматизации:
- декомпиляция МК не особо нужна, т.к. SCADA работают на популярных OS, типа Windows/Linux для которых есть свои широкоизвестные средства защиты, постоянные обновления и фиксы; да и вообще, такие ОС явно не подходят для анализа на уровне ассемблера.
2. на среднем уровне автоматизации:
- часть PLC выполняет МК, которое может быть проприетарным и не иметь открытого исходного кода - а следовательно содержать закладки (как изначально, так и после обновления), которые могут быть более эффективно найдены по восстановленным алгоритмам;
- часть PLC содержит виртуальную машину, которая выполняет байткод IL и тут декомпиляция МК мало применима, поскольку реализация виртуальной машины скорее всего стандартная(открытая) и не содержит особых НДВ, а для восстановления программы по ее байткоду вполне достаточно существующих средств.
3. на низком уровне автоматизации:
- всевозможные датчики, исполнительные механизмы вполне могут быть выполнять МК и содержать НДВ;
4. маршрутизаторы для промышленных сетей (относится ли это к АСУ ТП?):
- так называемая CIsco "индустриализацией Интернета", выполненная например в таких продуктах, как Cisco Industrial Ethernet 2000/3000/..., т.е. телекоммуникации, распространенные в промышленном производстве
Готов к комментариям и обсуждению.
Спасибо.
