Day34 ATT&CK for ICS - Impair Process Control(2)

T0856 Spoof Reporting Message

攻击者欺骗回传报告的内容，为了不让自己的踪迹被发现。

Maroochy Attack 使用模拟的双向无线电，向设备发送假的指令与资料。

T0855 Unauthorized Command Message

许多设备允许操作者直接透过网路下达执行指令，如果设备允许攻击者执行未经认证的指令，就可以去影响整个工控设备，导致非预期的结果，甚至影响整个设备的操作行为。

乌克兰於 2015 年发生攻击者取得工作站的权限去存取电力管理系统，并且让针对设备发出指令导致停电，造成无法挽回的局面。也有可能让 DCS 系统存在不安全状态，阻止 SIS 正常执行。