Wiadomości

Eksperci z Kaspersky Lab pomogli w zidentyfikowaniu i załataniu siedmiu nieznanych wcześniej luk w zabezpieczeniach ThingsPro Suite - platformy programowej instalowanej na komputerach przemysłowych, służącej do analizowania, zarządzania oraz raportowania administratorom systemowym procesów w ramach systemów sterowania przemysłowego. Niektóre z wykrytych luk mogą potencjalnie umożliwić cyberprzestępcom uzyskanie dostępu z wysokimi uprawnieniami do komputerów przemysłowych oraz wykonanie destrukcyjnych poleceń. Wszystkie zidentyfikowane luki w zabezpieczeniach zostały zgłoszone twórcy platformy - firmie Moxa - która opublikowała dla nich łaty.

Platformy przemysłowe stanowią istotne elementy każdego systemu produkcyjnego. Monitorują i analizują bieżące procesy w sieci, ujednolicają informacje i wysyłają wyniki administratorom lub inżynierom, upraszczając tym samym zarządzanie. Każda próba podważenia bezpieczeństwa takiego urządzenia mogłaby oznaczać poważne problemy i druzgocące konsekwencje: od sparaliżowania pracy i produkcji w zakładzie przemysłowym poprzez utratę znaczących funduszy po rozległe katastrofy obejmujące swymi skutkami całe regiony. W tej sytuacji niezwykle istotne staje się badanie i zabezpieczanie przez producentów przemysłowych swoich urządzeń w celu zapobiegania niechcianym scenariuszom naruszenia bezpieczeństwa.

Na przestrzeni dwóch tygodni badacze bezpieczeństwa z firmy Kaspersky Lab przeprowadzili badanie przedprodukcyjnej wersji produktu ThingsPro Suite, testując go pod kątem luk w zabezpieczeniach, które mogłyby zostać zdalnie wykorzystane. Zidentyfikowano 7 luk dnia zerowego. Jedna z najpoważniejszych umożliwiała atakującemu zdalne wykonanie dowolnego polecenia na podatnym przemysłowym urządzeniu połączonym z internetem. Inna luka pozwalała cyberprzestępcom uzyskać przywileje na poziomie administratora oraz przejąć zarządzanie siecią, wraz z możliwością zmiany konfiguracji urządzenia. Ponadto wykorzystanie tej luki mogłoby zostać zautomatyzowane, co oznacza, że w przypadku uzyskania dostępu na poziomie administratora cyberprzestępcy mogliby automatycznie zainfekować wiele komputerów przemysłowych, zmieniając próbę naruszenia bezpieczeństwa w poważny cyberatak.

Moxa jest znaną i szanowaną marką w branży systemów przemysłowych. Jednak mimo ogromnego doświadczenia i wiedzy eksperckiej firmy jej produkt posiadał wiele luk w zabezpieczeniach, co pokazuje, że nawet liderzy w branży muszą przeprowadzać odpowiednie testy cyberbezpieczeństwa. Apelujemy do wszystkich producentów produktów dla systemów kontroli przemysłowej, aby wzięli przykład z firmy Moxa i działali w sposób odpowiedzialny, przeprowadzając regularne testy pod kątem podatności na cyberataki. Ponadto bezpieczeństwo rozwiązań przeznaczonych dla systemów przemysłowych należy postrzegać nie jako dodatek czy kwestię, którą można całkowicie pominąć, ale jako integralny i niezbędny element rozwoju - powiedział Aleksander Noczwaj, badacz ds. cyberbezpieczeństwa, Kaspersky Lab.

źródło: Kaspersky Lab