Certificados - Siemens SIMATIC ET 200AL Manual De Sistema

Ataques por un "man in the middle"
Entre el servidor y el cliente podría encontrarse un "man in the middle", un programa que
intercepta la comunicación entre el servidor y el cliente y afirma ser el cliente o el servidor,
con lo cual puede obtener información importante sobre el programa S7 o activar valores en
la CPU y, por tanto, atacar una máquina o instalación.
En OPC UA se emplean certificados digitales acordes con el estándar X.509 de la Unión
Internacional de Telecomunicaciones (UIT).
Dichos certificados permiten demostrar (autenticar) la identidad de un programa, un equipo
o una organización.
Certificados X.509
Un certificado X.509 contiene, entre otras, la información siguiente:
● Número de versión del certificado
● Número de serie del certificado
● Información sobre el algoritmo utilizado por la entidad emisora para firmar el certificado
● Nombre de la entidad emisora
● Inicio y final de la validez del certificado
● Nombre del programa, de la persona o de la organización para el que la entidad emisora
ha firmado el certificado
● La clave pública del programa, la persona o la organización
Por tanto, un certificado X.509 relaciona una identidad (nombre de un programa, una
persona o una organización) con la clave pública del programa, la persona o la
organización.
Comprobación al establecer la conexión
Al establecer la conexión entre el cliente y el servidor, los dispositivos comprueban toda la
información del certificado necesaria para determinar la integridad, p. ej. firma, validez o
nombre de aplicación (URN), y, a partir de la versión de firmware V2.5 (solo en esta
versión), también las direcciones IP del cliente en el certificado de cliente.
Nota
Además, al establecer la conexión se comprueba el periodo de validez especificado en el
certificado. Por ello es necesario que la hora de la CPU esté ajustada y que la fecha y la
hora estén comprendidas dentro del periodo de validez, ya que de lo contrario no habrá
comunicación.
Comunicación
Manual de funciones, 11/2019, A5E03735817-AH
Comunicación OPC UA
9.2 Seguridad en OPC UA
153