открытый vnc сервер атака

  1. Сергей Попов

    Статья VNC без аутентификации в промышленных системах: от разведки Shodan до контроля HMI

    На оценке защищённости водоочистных сооружений в прошлом году нашли три VNC-сервера на портах 5900–5902. Ко всем трём - подключение без пароля. На экране HMI-панель Wonderware InTouch с управлением насосными станциями. Между обнаружением и полным доступом к физическому процессу прошло 40 секунд...