Modbus (Protocole Industriel)

Définition

Modbus est un protocole de communication industriel développé en 1979 par Modicon, décliné en version série (RTU, ASCII) et en version réseau Modbus TCP sur le port 502, massivement utilisé pour la communication entre automates programmables (PLC), capteurs, variateurs et systèmes de supervision SCADA dans les environnements industriels. Son architecture client-serveur simple, fondée sur des fonctions standardisées de lecture et d'écriture de registres (coils, holding registers), en a fait un standard de facto malgré son ancienneté, notamment dans l'énergie, l'eau et la manufacture. Le protocole ne dispose d'aucun mécanisme natif d'authentification, de chiffrement ou de contrôle d'intégrité : tout équipement capable d'atteindre le port 502 peut émettre des commandes d'écriture acceptées sans vérification, permettant à un attaquant positionné sur le réseau d'envoyer des ordres illégitimes à un automate, comme démontré par des outils d'attaque tels que Modbus-cli ou des modules Metasploit dédiés. Cette absence de sécurité native impose des mesures compensatoires : segmentation réseau stricte via le modèle Purdue, pare-feux industriels capables d'inspection profonde du protocole (Modbus DPI), et surveillance passive par IDS spécialisés OT comme Nozomi Networks ou Claroty. Des variantes sécurisées comme Modbus/TCP Security (TLS) existent mais restent peu déployées face au parc installé historique.

Variantes

Modbus RTU : communication série (RS-232/RS-485), binaire compact
Modbus TCP : encapsulation sur TCP/IP, port 502
Modbus ASCII : format texte, moins performant

Vulnérabilités

Aucune authentification native
Pas de chiffrement des communications
Commandes de contrôle accessibles sans autorisation
Rejeu de commandes trivial

Attaques possibles

Modification de valeurs de registres (altération de processus)
Commandes d'arrêt/démarrage non autorisées
Man-in-the-middle et injection de données

Défenses

Segmentation réseau IT/OT, monitoring Modbus spécialisé (Nozomi, Claroty), passerelle Modbus sécurisée.

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis