Logiciel de configuration SCADA industriel contrefait saisi par la police – examinons de plus près les logiciels impliqués

Le logiciel de configuration d'automatisation industrielle largement utilisé dans le domaine du contrôle d'automatisation en Chine comprend InTouch de Wonderware, Wincc de Siemens, iFix de GE et le logiciel de configuration de Citet.

Weng et Zhang, connus comme un "couple d'élite" par les étrangers,ont exploité leurs connaissances en informatique pour produire et vendre à bas prix des logiciels de contrôle industriel contrefaits de marques de renommée internationale, en faisant plus de 800 000 yuans de bénéfices en six ans.

Sous la direction, la coordination et le commandement unifié du Bureau d'enquête économique du ministère de la Sécurité publique, la police de Fuzhou, province du Fujian,et Shanghai ont récemment lancé des raids simultanésLa police de Fuzhou a saisi 3 643 ensembles de logiciels de contrôle industriel contrefaits, 552 nouveaux et anciens dongles de chiffrement et 1 020 étiquettes, dont le montant total atteint 280 millions de yuans.

L'enquête a révélé que les suspects criminels Weng Mouxing, Zhang Moufang et d'autres, tous âgés de 30 ans, sont des diplômés d'une prestigieuse université de Pékin, spécialisés en génie logiciel.Tirer parti de leur expérience dans le contrôle industrielIls ont piraté le logiciel de contrôle industriel de plusieurs marques de renommée internationale, ils ont acheté des disques optiques, des dongles de cryptage, des connecteurs de données et d'autres accessoires de Guangzhou,Je suis à Shenzhen., et d'autres endroits, a produit en série des logiciels de contrôle industriel contrefaits de marques internationales célèbres, et a confié à une imprimerie de Fuzhou la production de l'emballage extérieur.

Après avoir été copié et falsifié par Weng et Zhang, un ensemble de logiciels de contrôle industriel authentique au prix de plus de 110 000 yuans sur le marché a été vendu pour seulement 1 000 à 2 000 yuans.Weng et Zhang ont vendu des logiciels de contrôle industriel contrefaits à des centaines de fabricants à Pékin., Shandong, Jiangsu, Shanghai, Guangdong, et d'autres régions par le biais de magasins en ligne, gagnant plus de 800 000 yuans de bénéfices.

Le couple a fait de l'argent et a attiré l'attention de la police dans plusieurs régions.et la participation à travers plusieurs provinces et villes à l'échelle nationale, le Bureau d'enquête économique du ministère de la Sécurité publique l'a désigné comme l'" affaire 2·18 de violation des droits d'auteur et de contrefaçon des marques déposées de logiciels de contrôle industriel "."

Selon la police, il s'agit d'un cas typique de crime de haut QI. Les suspects criminels n'ont pas besoin de construire des usines ou de faire d'énormes investissements;Ils pourraient facilement créer de la " richesse " à la maison avec juste un ordinateur et des accessoires pertinents.

Dans le noir de Shanghai, la plupart des gens qui avaient été occupés toute la journée dormaient.Il a continuellement recueilli et analysé des informations sur les ventes de logiciels de contrôle industriel sur les sites WebEn tant que diplômé d'une spécialité pertinente, il a bien compris que derrière l'Internet calme se cachaient des activités criminelles étonnantes.

C'était une nuit inoubliable il y a deux mois pour le détective Sun Qianren du détachement d'enquête économique de la branche de Jiading, Bureau de la sécurité publique de Shanghai.Il a passé au crible les informations compliquées et a creusé plus profondément couche par couche, dévoilant progressivement un réseau criminel couvrant tous les liens de production, de fourniture et de vente de logiciels de contrôle industriels piratés.

Du 27 au 28 mars, sous le commandement unifié du ministère de la Sécurité publique, les organes de sécurité publique de 7 provinces et villes du pays ont lancé une campagne en grappes,Déchiffrer avec succès le premier cas interprovincial et municipal de violation de logiciel de contrôle industriel piraté en ChinePlus de 7 000 ensembles de logiciels de contrôle d'ingénierie piratés de marques de renommée internationale ont été saisis, avec un montant total de plus de 500 millions de yuans.

Au début de février de cette année, un rapport d'une multinationale de renommée mondiale a attiré l'attention de la police de Shanghai.

La société a déclaré avoir récemment reçu de fréquentes plaintes de clients, reflétant que le logiciel de contrôle technique de la société qu'ils utilisaient ne pouvait pas surveiller efficacement, acquérir,et stocker les données, et le logiciel lui-même avait des problèmes de stabilité et de sécurité.Une vérification ultérieure de la société a révélé que le logiciel impliqué dans les plaintes était un logiciel piraté sans l'autorisation de la société.

Étant donné que ces logiciels de contrôle technique sont principalement utilisés pour la surveillance opérationnelle des infrastructures,l'instabilité et l'insécurité des logiciels piratés représentent de graves dangers cachés pour la sécurité publiqueLa police de Shanghai a rapidement mis en place une force spéciale pour effectuer le travail.

D'où vient exactement le logiciel d'ingénierie piraté sur le marché? Ce crime qui met sérieusement en danger la sécurité publique pèse sur les esprits des policiers de la force opérationnelle.

Au cours d'une enquête, le groupe de travail a découvert que ces logiciels piratés étaient principalement échangés sur des sites Web.le prix du logiciel piraté est inférieur à 4% de la version originalePour obtenir des profits illégaux, il y a jusqu'à 11 vendeurs en ligne de logiciels piratés, répartis dans 7 provinces et villes dont Pékin, Fujian et Jiangsu.

"En raison de la nature virtuelle d'Internet, les véritables identités et les repaires criminels des suspects n'ont pas pu être déterminés, ce qui a une fois mis notre enquête à l'arrêt," a déclaré le détective Sun Qianren du détachement d' enquête économique de la succursale de JiadingLe bureau de la sécurité publique de Shanghai.

Peu importe à quel point un renard est rusé, il ne peut pas échapper à un chasseur habile.le groupe de travail a travaillé avec des entreprises pour mener une analyse technique du logiciel d'ingénierie piraté à partir du logiciel lui-même pour trouver des faillesAprès avoir creusé plus profondément couche par couche et comparé les informations en détail, les enquêteurs ont découvert que la police n'avait pas trouvé d'indices suspects.Une chaîne d'industrie criminelle avec des membres du réseau dispersés dans différentes régions et entrelacés est devenue progressivement évidente.

Du 27 au 28 mars, sous le commandement unifié du ministère de la Sécurité publique, les organes de sécurité publique de 7 provinces et villes dont Pékin, Fujian et Jiangsu ont lancé une campagne en grappes,Déchiffrer avec succès le premier cas interprovincial et municipal de violation de logiciel de contrôle industriel piraté en ChineIls ont détruit 10 terriers de fabrication et de vente de logiciels de contrôle industriels piratés d'un seul coup, arrêté 16 suspects criminels dont Weng et Gu, et saisis plus de 7 000 personnes.000 ensembles de logiciels de contrôle d'ingénierie piratés de marques de renommée internationale, dont le montant total dépasse 500 millions de yuans.

Les principaux suspects comme Weng et Gu ont utilisé leurs connaissances professionnelles pour déchiffrer le logiciel de contrôle d'ingénierie de sociétés de renommée internationale.Ils ont acheté des disques optiques., dongles de chiffrement et autres accessoires du Guangdong et d'autres endroits, ont confié à des imprimeries illégales la production d'emballages identiques en apparence aux produits originaux,produire et vendre en masse des logiciels piratésIls ont ensuite collaboré avec des revendeurs du gang pour vendre le logiciel piraté comme des produits authentiques à bas prix sur le marché afin de rechercher des profits illégaux.

"Le réseau criminel dans ce cas a impliqué des liens tels que la production, la fourniture et la vente de logiciels d'ingénierie piratés.,Le potentiel de dommages est énorme, et une chaîne industrielle fixe s'est progressivement formée", a déclaré Xu Qin,Capitaine adjoint du quatrième détachement du Corps d'enquête économique du Bureau de la sécurité publique de Shanghai.

Les journalistes ont appris que le principal suspect Weng est diplômé d'une prestigieuse université à Pékin, a une formation professionnelle en contrôle d'automatisation,et a déjà travaillé comme technicien dans un institut de recherche en automatisation à Pékin.

Cependant, Weng, qui était considéré comme une élite technique par les autres,n'a pas utilisé ses connaissances professionnelles pour l'innovation technologique mais a profité de sa position pour ramener un logiciel de contrôle d'ingénierie authentique à la maison pour le déchiffrerEn 2009, après avoir piraté le logiciel, Weng a enregistré une boutique en ligne appelée "DuojinBao" avec de fausses informations pour vendre des logiciels piratés.

Dans le centre de détention numéro 1 de Fuzhou, Weng, qui a passé trois ans à déchiffrer des logiciels de contrôle d'ingénierie, n'avait plus la complaisance qu'il avait autrefois.

Le prix d'un logiciel de contrôle d'ingénierie réel varie de 50 000 à 110 000 yuans par jeu.Les journalistes ont vu sur la page d'un magasin en ligne qu'un ensemble complet de logiciels de contrôle d'ingénierie était vendu pour seulement 2100 yuans, avec les mots "Accord de protection des consommateurs signé" en haut à droite de la page.La plupart des acheteurs sont du personnel technique.La réponse de Weng a choqué les journalistes.

Le logiciel piraté peut implémenter certaines fonctions de base du logiciel authentique, mais pas des fonctions avancées.Il ne peut pas non plus réaliser les fonctions de publication Web et d'alarme."La plupart des acheteurs de logiciels veulent économiser sur les coûts d'investissement. Le logiciel nécessite un débogage à long terme après l'installation, et ils apprécient davantage le soutien technique que je leur apporte", a déclaré Weng.

Bien qu'après la survenance de l'affaire, les entreprises concernées aient procédé à des auto-inspections et supprimé le logiciel piraté conformément aux informations sur l'affaire notifiées par les organes de sécurité publique,Les dangers cachés qu' elle représentait pour la sécurité publique faisaient encore transpirer les journalistes..

Selon une multinationale de renommée mondiale, ce logiciel de contrôle technique surveille principalement les équipements en service sur le site de production et les alarmes pour les situations dangereuses,y compris la collecte de donnéesIl est largement utilisé dans les infrastructures et diverses entreprises manufacturières.

Cependant, il est difficile de s'assurer que les logiciels de contrôle d'ingénierie piratés soient copiés sur des disques porteurs et utilisés dans des opérations réelles dans un environnement sûr "sans virus".Une fois que les virus transportés par des logiciels piratés envahissent le système de surveillance informatique, le logiciel piraté peut provoquer l'échec de tout ou partie du système en très peu de temps, ce qui rend impossible la surveillance, l'acquisition et le stockage efficaces des données.Le système de surveillance peut difficilement réaliser le, d'alarme et autres fonctions du logiciel original.

Au cours de l'enquête, la police de Shanghai a découvert qu'une aciérie avait acheté un logiciel piraté.le logiciel de contrôle d'ingénierie piraté était encore en phase de débogage et n'avait pas été officiellement mis en service.

"Utiliser des logiciels piratés sur des fours en acier est extrêmement dangereux.Des températures trop élevées ou trop basses dans les fours en acier peuvent avoir de graves conséquences, représentant un grave danger caché pour la sécurité publique", a déclaré Xu Qin, capitaine adjoint du quatrième détachement du Corps d'enquête économique du Bureau de la sécurité publique de Shanghai.

Les logiciels de contrôle d'ingénierie piratés peuvent rendre l'équipement de surveillance inefficace et ne pas émettre d'alarme.provoquant de grands risques pour la sécurité de l'exploitation des infrastructures et pouvant avoir des conséquences inestimables pour la sécurité sociale publique.

Cai, qui a été détenu par la police de Shanghai, était autrefois employé d'une entreprise privée engagée dans des projets d'ingénierie à Shanghai.Il a acheté ce logiciel de contrôle d'ingénierie piraté sur Internet à un prix bas de 2Selon l'inspecteur Sun Qianren, du groupe de travail,puisque ce logiciel de contrôle d'ingénierie piraté est un logiciel professionnel pour les grands projets d'ingénierie, il est principalement acheté en privé par le personnel technique à l'insu de l'entreprise.

Si des accidents majeurs sont causés par la production et la vente de logiciels de contrôle d'ingénierie piratés,si les contrevenants sont punis pour l'infraction de violation des droits de propriété intellectuelle ou de mise en danger de la sécurité publique par des moyens dangereux?

"Selon le principe selon lequel le crime le plus grave absorbe le moins grave, ils devraient être punis pour le crime de mise en danger de la sécurité publique.ils doivent encore assumer la responsabilité d'indemnisation pour violation des droits de propriété intellectuelle, " a déclaré Yang Ming, professeur agrégé spécialisé dans la recherche sur la propriété intellectuelle à la faculté de droit de l'Université de Pékin.

Dans le même temps, Xu Qin, capitaine adjoint du quatrième détachement du Corps d'enquête économique du Bureau de la sécurité publique de Shanghai,a rappelé aux unités qui entreprennent des projets d'ingénierie majeurs de reconnaître profondément les graves dommages causés par le logiciel de contrôle d'ingénierie piraté, renforcer l'autodiscipline, améliorer les règles et réglementations des unités, normaliser les canaux d'approvisionnement en logiciels,et empêcher les logiciels de contrôle d'ingénierie piratés d'entrer ouvertement dans les grands projets d'ingénierieLes organes de sécurité publique renforceront encore la répression de ces crimes, renforceront la protection des droits de propriété intellectuelle et préserveront la sécurité publique de la production et de la vie des personnes..