Waarom blijven alle vlagregisters nul na een schrijfopdracht?

Vlagregisters van Model 64412 zijn alleen actief als het onderliggende simulatieplatform of de testhardware actief is en de schrijfopdracht heeft verwerkt. Controleer of de simulator is gestart en of het Modbus unit-ID in het portaal overeenkomt met het slave-adres van de simulator. Een verouderde TCP-verbinding kan de vorige waarde nog bewaren: koppel de Gateway-verbinding los en maak opnieuw verbinding.

De gateway maakt verbinding maar vindt geen modelblok. Wat nu?

SunSpec-apparaten presenteren hun modelkaart vanaf houdregister 40001. Als de simulator Model 64412 later in de kaart plaatst, moet de discovery-scan alle voorafgaande modellen doorlopen. Controleer of de SunSpec-kaart van de simulator volledig is en eindigt met het standaard eindmodel (ID 65535). Het opnieuw starten van de discovery-scan in het portaal lost dit doorgaans op.

Waarom geeft het schrijven van een vlagregister een Modbus-foutcode?

Sommige simulatieplatforms blokkeren schrijfopdrachten naar vlagregisters tijdens een actieve testsequentie. Pauzeer het actieve testscenario voordat je afzonderlijke vlaggen schrijft. Controleer ook of je functie-code 16 (Write Multiple Registers) gebruikt: functie-code 6 (Write Single Register) kan door strengere SunSpec-implementaties worden geweigerd.

Is het veilig om aanvalsmodi te schrijven naar een productie-DER-apparaat?

Nee. Model 64412 is uitsluitend bedoeld voor test- en onderzoeksdoeleinden. Het schrijven van vlaggen op een echt DER-apparaat kan meetdata voor de netbeheerder vervalsen, beveiligingsrelais laten afslaan of strijd opleveren met netcodes. Gebruik deze template alleen in een afgesloten lab- of simulatieomgeving. Pas hem nooit toe op een productie-installatie.

Gratis Modbus template SunSpec Model 64412 — DER Cyber Exploitation

Name: SunSpec Model 64412 — DER Cyber Exploitation
Brand: SunSpec
SKU: ee6c8543-1595-4456-947f-1e5ad756fab6

SunSpec Model 64412 is een cybersecurity-testmodel, gedefinieerd door de SunSpec Alliance en Sandia National Laboratories voor gebruik in DER-beveiligingsonderzoek en conformiteitstesten. Het model vertegenwoordigt geen fysiek apparaat. Via Modbus TCP biedt het model beschrijfbare vlagregisters waarmee specifieke aanvalsmodi worden gesimuleerd: meetvervalsing (spanning, frequentie, stroom, blindvermogen, vermogensfactor, schijnbaar vermogen), spoofing van naamplaatgegevens, manipulatie van instellingen en vervalsing van de common-model-identiteit. Testlaboratoria en beveiligingsingenieurs gebruiken dit model om te controleren of DER-beheersystemen correct reageren op gemanipuleerde Modbus-data.

Registers (45)

45 lezen / 43 schrijven

Naam	Adres	Functie	Type	Toegang
id SunSpec model identifier, fixed value 64412 for this model.	0	FC03	uint16	R
l Length of this model block in registers.	1	FC03	uint16	R
damanipulation Flag enabling generic data-manipulation attack simulation mode.	2	FC03	uint16	R/W
falsifydeviceidentity Flag to simulate falsification of device identity data.	3	FC03	uint16	R/W
measpalwaysnameplate Flag forcing active power measurement to report nameplate value.	4	FC03	uint16	R/W
measqalwaysminimum Flag forcing reactive power measurement to report minimum value.	5	FC03	uint16	R/W
measqalwaysmaximum Flag forcing reactive power measurement to report maximum value.	6	FC03	uint16	R/W
measqalwayszero Flag forcing reactive power measurement to report zero.	7	FC03	uint16	R/W
measzerop Flag forcing active power measurement to report zero.	8	FC03	uint16	R/W
measinvertq Flag inverting the sign of reactive power measurements.	9	FC03	uint16	R/W
measlowv Flag forcing voltage measurement to report an artificially low value.	10	FC03	uint16	R/W
meashighv Flag forcing voltage measurement to report an artificially high value.	11	FC03	uint16	R/W
measlowl1v Flag forcing phase L1 voltage measurement to report a low value.	12	FC03	uint16	R/W
meashighl1v Flag forcing phase L1 voltage measurement to report a high value.	13	FC03	uint16	R/W
measlowf Flag forcing frequency measurement to report an artificially low value.	14	FC03	uint16	R/W
meashighf Flag forcing frequency measurement to report an artificially high value.	15	FC03	uint16	R/W
measlowamps Flag forcing current measurement to report an artificially low value.	16	FC03	uint16	R/W
meashighamps Flag forcing current measurement to report an artificially high value.	17	FC03	uint16	R/W
meashighs Flag forcing apparent power measurement to report a high value.	18	FC03	uint16	R/W
measlows Flag forcing apparent power measurement to report a low value.	19	FC03	uint16	R/W
meashighq Flag forcing reactive power measurement to report a high value.	20	FC03	uint16	R/W
measlowq Flag forcing reactive power measurement to report a low value.	21	FC03	uint16	R/W
measlowpf Flag forcing power factor measurement to report a low value.	22	FC03	uint16	R/W
measlowreversedpf Flag forcing reversed power factor measurement to report a low value.	23	FC03	uint16	R/W
nameplatehighp Flag spoofing nameplate active power rating to a high value.	24	FC03	uint16	R/W
nameplatelowp Flag spoofing nameplate active power rating to a low value.	25	FC03	uint16	R/W
nameplatehighs Flag spoofing nameplate apparent power rating to a high value.	26	FC03	uint16	R/W
nameplatelows Flag spoofing nameplate apparent power rating to a low value.	27	FC03	uint16	R/W
nameplatehighq Flag spoofing nameplate reactive power rating to a high value.	28	FC03	uint16	R/W
nameplatelowq Flag spoofing nameplate reactive power rating to a low value.	29	FC03	uint16	R/W
nameplatehighnomv Flag spoofing nameplate nominal voltage to a high value.	30	FC03	uint16	R/W
nameplatelownomv Flag spoofing nameplate nominal voltage to a low value.	31	FC03	uint16	R/W
nameplatelowamps Flag spoofing nameplate current rating to a low value.	32	FC03	uint16	R/W
nameplatelowvarmaxinj Flag spoofing nameplate maximum VAR injection rating to a low value.	33	FC03	uint16	R/W
nameplatelowvarmaxabs Flag spoofing nameplate maximum VAR absorption rating to a low value.	34	FC03	uint16	R/W
nameplatelowpf Flag spoofing nameplate power factor rating to a low value.	35	FC03	uint16	R/W
settingshighnomv Flag spoofing configured nominal voltage setting to a high value.	36	FC03	uint16	R/W
settingslowamps Flag spoofing configured current limit setting to a low value.	37	FC03	uint16	R/W
settingshighp Flag spoofing configured active power setting to a high value.	38	FC03	uint16	R/W
settingslowp Flag spoofing configured active power setting to a low value.	39	FC03	uint16	R/W
settingshighvamax Flag spoofing configured maximum apparent power setting to a high value.	40	FC03	uint16	R/W
settingshighvarmaxinj Flag spoofing configured maximum VAR injection setting to a high value.	41	FC03	uint16	R/W
settingshighvarmaxabs Flag spoofing configured maximum VAR absorption setting to a high value.	42	FC03	uint16	R/W
changecommonmodelid Flag simulating falsification of the SunSpec common model identifier.	43	FC03	uint16	R/W
changecommonmodellength Flag simulating falsification of the SunSpec common model block length.	44	FC03	uint16	R/W