En el mundo industrial se utilizan multitud de dispositivos electrónicos fabricados por diferentes marcas y con diferentes características. Debido a esta gran competencia, las marcas han tenido que ir mejorando y desarrollando nuevas tecnologías para poder diferenciarse de las otras marcas y que los compradores utilicen únicamente sus productos.
Para ello, en muchas ocasiones, las compañías han creado software específico que únicamente sirve para sus dispositivos, o incluso la creación de protocolos específicos para la comunicación entre dispositivos de las mismas empresas.
Uno de los mejores ejemplos es el protocolo UMAS (Unified Messaging Application Services). Este protocolo fue creado por la empresa Schneider y se utiliza para configurar y monitorizar los PLCs de Schneider Electric. Dicho protocolo se encuentra basado en el protocolo Modbus/TCP, el cual es muy utilizado en el mundo industrial ya que es uno de los más antiguos. Además, se caracteriza por realizar la comunicación maestro-esclavo. A continuación, se verá la estructura de dicho protocolo.
Estructura y vulnerabilidades
Una de las características principales del protocolo UMAS es que utiliza el código de función 90 (0x5A) para definir que se pueda transmitir el campo de los datos a otro dispositivo. Como se puede ver en el esquema, después del código de función va la clave de sesión. En este apartado, que tiene la capacidad de un Byte, es donde dependiendo del valor que tenga se pueden ...