1. 凭据注入概述
大家好，我是你们这门课的老朋友。今天咱们聊聊工厂凭据注入——说白了，就是攻击者怎么把假的身份凭证塞进你的自动化系统里。
我最早接触这个，是在一次汽车零部件产线的安全审计中。当时发现机器人控制器的API接口居然直接用硬编码的Token做认证，而且Token就写在配置文件里，明文。嗯，从那以后，我对“凭据”这两个字就特别敏感。
什么是工厂凭据注入
工厂凭据注入，指的是攻击者通过篡改、伪造或重放认证凭据，非法获得工业控制系统、MES（制造执行系统）、SCADA（数据采集与监视控制系统）或机器人控制器的访问权限。
你想想看，工厂里的设备、PLC、机器人，它们之间通信靠什么？靠的就是各种API Key、Token、证书、用户名密码。一旦这些凭据被注入，攻击者就能“合法”地操控设备。
核心特征：
- 攻击目标不是破解密码，而是注入伪造的凭据
- 利用的是系统对凭据的信任机制，而非漏洞
- 攻击成功后，攻击者拥有合法身份的所有权限
常见攻击场景
我在项目中遇到过几种典型场景，给大家列一下：
| 场景 | 描述 | 真实案例 |
|---|---|---|
| API Key硬编码 | 开发人员将API Key直接写在代码或配置文件中 | 某光伏工厂，Git仓库泄露了机器人API Key |
| Token重放 | 攻击者截获合法Token后重复使用 | 某汽车焊装线，JWT Token未校验时间戳 |
| 证书伪造 | 伪造设备证书，冒充合法设备接入网络 | 某化工厂，伪造PLC证书导致DCS误报 |
| Session劫持 | 窃取或预测Web管理界面的Session ID | 某食品厂，MES系统Session ID可枚举 |
| OAuth授权滥用 | 利用OAuth流程中的漏洞获取访问令牌 | 某电子厂，第三方App过度授权 |
我的经验：硬编码凭据是最常见的，占我遇到的工厂安全事件中约60%。很多工程师图方便，直接把密码写在脚本里，结果一上传Git就全完了。
攻击链分析
凭据注入的攻击链，我习惯把它分成四个阶段。咱们用一张图来看清楚：
攻击链的每个阶段，我都有话想说：
- 侦察阶段：攻击者会扫描工厂网络的开放端口，寻找Web管理界面、API接口、OPC UA端点等。我见过最离谱的，是某工厂的SCADA系统直接暴露在公网上，连VPN都没挂。
- 窃取阶段：通过抓包、日志分析、Git泄露、社会工程学等手段获取凭据。曾经有个案例，攻击者通过钓鱼邮件拿到了MES系统管理员的密码。
- 注入阶段：将窃取或伪造的凭据注入到认证请求中。比如修改HTTP请求头中的Authorization字段，或者重放之前截获的JWT Token。
- 控制阶段：获得系统控制权后，攻击者可以篡改生产参数、窃取工艺数据，甚至直接停掉整条产线。
注意：攻击链不是线性的。攻击者可能跳过某些阶段，或者循环执行。比如先注入一个低权限凭据，再通过横向移动窃取更高权限的凭据。
安全风险等级评估
凭据注入的风险等级，我一般从三个维度来评估：
| 维度 | 低风险 | 中风险 | 高风险 | 严重风险 |
|---|---|---|---|---|
| 影响范围 | 单台设备 | 单个工位 | 整条产线 | 全厂停产 |
| 凭据类型 | 只读API Key | 读写Token | 管理员密码 | 根证书/CA密钥 |
| 利用难度 | 需要内网访问 | 需要特定工具 | 公开PoC可用 | 零点击利用 |
| 检测难度 | 日志可追溯 | 需关联分析 | 难以区分正常行为 | 完全隐蔽 |
我个人习惯把风险等级分成四级：
- 低风险：凭据泄露但影响有限，比如只读监控接口。修复优先级低，但还是要记录。
- 中风险：凭据可读写，但需要内网访问。比如MES系统的普通操作员账号。
- 高风险：凭据可控制关键设备，且利用工具公开。比如机器人控制器的管理员密码。
- 严重风险：凭据可导致全厂停产或数据泄露，且利用难度低。比如SCADA系统的根证书私钥泄露。
避坑指南：我曾经评估过一个项目，觉得只是中风险，结果攻击者通过一个低权限Token横向移动，最终拿到了PLC的控制权。所以评估时一定要考虑横向移动的可能性，别只看单点风险。
好了，凭据注入的概述就聊到这儿。记住一句话：在工厂里，凭据就是钥匙，丢了钥匙就等于把门敞开。后面的章节，咱们会深入每个攻击场景的实战技术。