Kein Zugriff mehr auf LOGO! 8 (6ED1 052-1MD00-0BA8)

Guten Tag,

Ich hatte für meine Logo Passwörter vergeben und bekomme mit diesen keinen Zugriff mehr auf die Steuerung.

Also habe ich mir mit dem Siemens LOGO!8 Information Gatherer (SLIG, https://github.com/SySS-Research/slig) folgende Daten ausgelesen: 

chrismdlux@macbookpro ~ % nmap --script slig.nse -p 10005 192.168.178.78

Starting Nmap 7.80 ( https://nmap.org ) at 2020-07-31 11:43 CEST

NSE: DEPRECATION WARNING: bin.lua is deprecated. Please use Lua 5.3 string.pack

Nmap scan report for logox.fritz.box (192.168.158.98)

Host is up (0.095s latency).

PORTSTATE SERVICE

10005/tcp openstel

| slig: Gathered Siemens LOGO!8 access details and passwords

| User: xYB

| Password: EN

| Enabled: Invalid

| User: Zjzk3

| Password: T8

| Enabled: Invalid

| User: XisDF

| Password: 6Zv

| Enabled: Invalid

| User: hgQP

| Password: cu

| Enabled: Invalid

| Protection: Invalid

| Program password: gQPgQP

|_MMC serial: _g>\xABQP\xAB\xB6_g>\xABQP\xAB

Nmap done: 1 IP address (1 host up) scanned in 0.36 seconds

Das sieht so aus, als hätte da jemand aus der Ferne bestehende Vulnerabilities ausgenutzt?

Keiner der angezeigten Benutzernamen, und auch keines dieser Passwörter wurde von mir vergeben.

Wenn ich nun Verbindung zur LOGO! aufbaue, werde ich nach einem Passwort gefragt, allerdings funktioniert keines der angegebenen Passwörter. Was nun? Gibt es irgendeine Möglichkeit eines Hardware-Resets?

Danke! 

Probier sicherheitshalber auch mal das Passwort "LOGO" aus.

Ansonsten geh mal ins Menü der Logo, ob du ins Setup reinkommst, da gibt es einen Menüpunkt "Werkseinstellung" oder "Factory Reset", je nach Sprache. Für diesen Fall musst du natürlich dein Originalprogramm noch auf dem PC haben, um es neu zu übertragen.

Eventuell hilft das auch, das Programm auf eine SD-Card zu übertragen und die in die Logo einzulegen. Bin mir aber nicht sicher, ob die Übertragung dann trotzdem gesperrt ist.

M.f.G. Scorp

Scorp

Probier sicherheitshalber auch mal das Passwort "LOGO" aus.

Ansonsten geh mal ins Menü der Logo, ob du ins Setup reinkommst, da gibt es einen Menüpunkt "Werkseinstellung" oder "Factory Reset", je nach Sprache. Für diesen Fall musst du natürlich dein Originalprogramm noch auf dem PC haben, um es neu zu übertragen.

 Vielen Dank Scorp!

Leider funktioniert das alles nicht, da ich immer nach einem Passwort gefragt werde. Und "LOGO" funktioniert als solches genauso wenig, wie mein altes Passwort oder eines derer, das ich per SLIG ausgelesen habe.

Den Trick mit der SD-Card werde ich am Abend ausprobieren.

Demnach befindet sich deine Logo im Operatormodus und du kommst auch nicht in den Adminmodus mit dem Passwort "LOGO" oder eines der anderen Passwörter ? Ich glaube, nur im Adminmodus kannst du die Werkseinstellung auswählen und durchführen.

Wenn du dir ansonsten sicher bist, dass du alle Passwörter ausprobiert hast, wird es schwierig, dann kannst du diese Logo nur noch einmotten.

M.f.G. Scorp

ixo65

Auch wenn die LOGO! im Bedienermodus ist, kann man per Software einen Hardware-Reset durchführen.

Ebenso kann man versuchen, per Software das Programm und das Passwort zum Schutz des Programms zu löschen.

Und bevor ich die LOGO! abschreiben würde, würde ich lieber den Kontakt zu Siemens per Support Request suchen.

 Das interessiert mich: Wenn ich dies per LOGO!Soft Comfort über "Extras" -> "Übertragen" -> "Werkseinst. LOGO!" versuche, so werde ich auch dort nach einem Passwort gefragt und jedes mir bekannte Passwort funktioniert leider nicht.

Ich habe mich jetzt an den Siemens Support gewandt. Mal sehen, was die sagen. Große Hoffnung habe ich da nicht mehr. Was lerne ich daraus. Eine solche Steuerung gehört Offline, oder anders gesichert, als das der Heimanwender tut. Die Möglichkeit eines Hardware-Resets am Gerät hätte ich allerdings erwartet.

ixo65

Hast du mal probiert, per Software das Programm und das Passwort zu löschen?

Oder meinen Vorschlag mit dem Firmwareupdate, wenn es eine FS4-LOGO! ist?

 Ja, auch zum Löschen hen des Programms und des Passworts wird ein Passwort abgefragt.

Nein, es handelt sich leider um eine 0BA8. Ein FW-Update kann ich nur nach Eingabe eines Passworts ausführen.