PHDays IIIで初めてChoo Choo Pwnという名前の競争が行われました。その後、競争のために、実際のACSシステムによって制御される輸送システムのモデルが作成されました。
今年、競争力のあるインフラストラクチャが根本的に更新され、ゼロデイ脆弱性を検出する機会が開かれました。 スタンドには、多数の新しいSCADAシステム（ Siemens TIA Portal 13 ProやSchneider Electric ClearSCADA 2014など ）とさまざまなOPCサーバー（ Kepware KepServerEX 、 Honeywell Matrikon OPC ）が追加されました 。 補充品には 、新しいHMIデバイス、 シーメンスKTP 600パネル、PLC（ シーメンス Simatic S7-300およびS7-1500 ）、およびリモートコントロールデバイス（ ICP DAS PET-7067など ）もありました。 PLCの1つ（ Schneider Electric MiCOM C264 ）はCROCによって提供されました。 競合するスタンドアイテムの完全なリストは、PHDaysブログのテキストで提供されています。
このスタンドは、Positive Technologiesの情報セキュリティの専門家であるIlya Karpovと、 産業用制御システムのセキュリティ研究者グループの同僚によって作成されました。
競合他社は、ロボットアーム、貨物クレーン、輸送制御システム、都市エネルギー供給（特に街路照明）の制御を奪うために、SCADAシステムと産業用プロトコルの脆弱性を検出して活用する必要がありました。 さらに、このレイアウトは、ロボット、個々の工場施設、踏切、冷却塔など、他のオブジェクトをリモートで制御する機能を提供しました。
競合するすべてのSCADAシステムとコントローラーは、工場や水力発電所、都市交通管理、石油およびガス産業など、さまざまな産業の多くの重要な施設で実際に使用されていることを強調します。
競争は2日間にわたって行われました。 勝者はAlisa Shevchenkoで 、Schneider Electricの人気のある産業オートメーションシステムI ndusoft Web Studio 7.1にゼロデイ脆弱性がいくつか発見されました。 2位を共有したニキータマクシモフとパベルマルコフは、ICP DAS RTU PET-7000を無効にし、ロックウェルオートメーションのAllen-Bradley MicroLogix 1400コントローラーのWebインターフェイスのパスワードを選択しました。シーメンスSimatic S7-1200コントローラーのWebインターフェイス。
参加者はModbus TCPプロトコルを使用して、ロボットとクレーンを積極的に制御することができました。 2日間にわたって、Simatic S7-1200コントローラーに多くの重大な脆弱性が見つかりました。 さらに、1日目の終わりに、参加者の1人がWinCC Flexible 2008 SP3 Update4のMiniWeb Webサーバーを繰り返し拒否しました 。
実際の都市環境では、検出されたエラーのほとんどの操作が最も壊滅的な結果につながる可能性があります。サービス拒否と重要な施設の管理システムの誤動作です。 これは、都市の混乱と崩壊につながります。
脆弱性に関する情報の責任ある開示の原則に従って、新しいセキュリティエラーを発見した競合他社は、それらをシステムメーカーに報告し、見つかった問題を除去した後にのみ、それらに関する詳細な情報を公開します。
コンテストの受賞者には記念すべき贈り物が贈られ、受賞者のアリスシェフチェンコ（モスクワのハックスペースニューロンの共同創立者の1人）には特別賞、フライングカメラPhantom 2 Vision +が授与されました。
写真：アリサ・シェフチェンコ
昨年、Choo Choo Pwnコンテストの勝者は北コーカサス連邦大学ミハイルエリザロフの学生であり、ミンスクアーセニーレフシンの学生だったことを思い出してください。
重要なインフラストラクチャセキュリティの競争は、2年連続のPHDaysプログラムのハイライトです。 さらに、Positive Technologiesの専門家が、ハンブルクで開催されたPower of CommunityカンファレンスおよびChaos CommunicationCongress 30C3 Anniversary CongressでChoo Choo Pwnブースを紹介しました。