Бреши в защите ПЛК Schneider Electric грозят атаками на КИИ

Бреши в защите ПЛК Schneider Electric грозят атаками на КИИ

Бреши в защите ПЛК Schneider Electric грозят атаками на КИИ

В ПО EcoStruxure Machine Expert и прошивке контроллеров M221 производства Schneider Electric найдено по одной уязвимости, позволяющей скомпрометировать ПЛК и развить атаку на критически важный объект. Соответствующие патчи уже доступны, их рекомендуется установить в кратчайшие сроки.

Проблема CVE-2020-7566 в программном решении EcoStruxure Machine Expert версии 1.0, предназначенном для автоматизации жизненного цикла оборудования, позволяет получить несанкционированный доступ на чтение и запись к защищенному приложению ПЛК. Уязвимость CVE-2020-7568 в контроллере M221 сборки 1.10.2.2 предоставляет альтернативный способ обхода защиты таких приложений. 

В первом случае злоумышленник может перехватом сетевого трафика получить закрытый ключ для расшифровки хешированного пароля, открывающего доступ к приложению. Этот ключ уникален для каждой логин-сессии; он создается на основе одноразового кода (nonce-параметра) по алгоритму, зерно которого тоже генерируется случайным образом.

Исследователи из Trustwave обнаружили, что и nonce, и закрытый ключ можно получить из сетевых пакетов, которым обмениваются EcoStruxure Machine Expert и ПЛК в ходе сессии. Из-за оплошности разработчиков эти данные передаются в открытом виде. Кроме того, размер зерна алгоритма составляет всего 2 байта, то есть число возможных комбинаций равно 65 535, и правильный вариант найти можно тривиальным брутфорсом.

Вторая проблема защитного механизма Schneider позволяет получить доступ на чтение к приложению посредством прямого обращения к ПЛК. Исследование показало, что сторонний запрос на вывод данных приложения в этом случае не требует авторизации. Более того, требуемая информация будет выдана в открытом виде. Злоумышленники, таким образом, получают возможность провести разведку перед атакой на промышленную сеть.

Ввиду высокой опасности атак на КИИ эксперты рекомендуют не только установить патчи, но также заблокировать соответствующие порты средствами файрвола или отключить используемый ими протокол передачи данных. Администраторам сетей на основе решений Schneider также следует разграничить пароли при обращении к средствам защиты приложений и ужесточить контроль доступа к ПЛК.

Чтобы избежать критических нарушений в работе контроллера, Schneider Electric просит придерживаться ниже приведенных рекомендаций:

  1. Настройте сегментацию сети и установите брандмауэр для блокировки любого неавторизованного доступа к порту 502 / TCP.
  2. В приложении Modicon M221 пользователю необходимо:
    • отключить все неиспользуемые протоколы, в частности протокол программирования. Это действие предотвратит непреднамеренный удаленный доступ к программированию;
    • установите пароль для защиты проекта;
    • установите пароль для доступа к считыванию информации на контроллере;
    • установите новый пароль для доступа к записи на контроллере.

Schneider Electric также настоятельно рекомендует придерживаться общих мер предосторожности, обеспечивающих кибербезопасность вашего объекта. Более подробную информацию вы найдете в документе.

Компания Schneider Electric совместно с профильными специалистами работает над устранением выявленных уязвимостей и дополнительно проинформирует всех пользователей данного оборудования о решении инцидента.

Schneider Electric заботится о безопасности своих клиентов и регулярно работает над устранением уязвимостей и инцидентов в области кибербезопасности.

По всем вопросам, пожалуйста, обращайтесь в службу поддержки клиентов компании Schneider Electric на сайте или по телефону: +7 495 777 99 88 (для России), 8 800 200 64 46 (для стран СНГ).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Почти 40% преступлений в России совершается с использованием ИТ

Как сообщило МВД России в отчете по итогам 11 месяцев 2024 года, направленном в Совет Федерации, доля преступлений, совершенных с использованием информационных технологий, составила около 40%. При этом почти половина из них — это тяжкие и особо тяжкие преступления.

Основная масса таких правонарушений связана с кражами, мошенничеством, а также незаконным оборотом наркотиков.

Всего, согласно документу, оказавшемуся в распоряжении «Известий», за 11 месяцев 2024 года было зарегистрировано почти 703 тысячи преступлений, совершенных с использованием информационных технологий.

Это составляет около 40% от общего числа преступлений, что на 5 процентных пунктов больше по сравнению с аналогичным периодом 2023 года.

«Почти половина таких преступлений (48,1%) относятся к категории тяжких и особо тяжких. Четыре из пяти преступлений совершаются с использованием интернета, а почти половина — с применением мобильной связи», — говорится в документе, подготовленном МВД.

Там же уточняется, что почти две трети (63,7%) таких преступлений связаны с кражами и мошенничеством, а 12,1% — с незаконным производством, сбытом или пересылкой наркотиков.

 

Расследование подобных преступлений сталкивается с серьезными трудностями. Большинство преступников установить не получается, поэтому они избегают ответственности. Сложности при раскрытии таких дел связаны с использованием злоумышленниками методов маскировки, таких как многократная смена сим-карт и применение криптовалют.

Дополнительной преградой служат несовершенные законодательные нормы — в частности, отсутствие механизмов оперативного обмена информацией между правоохранительными органами, банками и операторами связи. До суда доходит не более 15% уголовных дел.

«Основной проблемой организации обмена информацией в электронном виде с кредитно-финансовыми учреждениями является отсутствие законодательных норм, обязывающих предоставлять данные по запросам МВД в электронном формате и в короткие сроки», — отметили в министерстве в ответ на запрос первого заместителя председателя Комитета по конституционному законодательству Совета Федерации Артема Шейкина.

Как сообщили в МВД, ведомство уже заключило соглашения об информационном взаимодействии с двумя мобильными операторами и семью банками. Эти соглашения предполагают предоставление необходимых сведений в течение суток.

Артем Шейкин предложил создать отраслевой центр для организаций информационно-телекоммуникационной сферы, аналогичный подведомственному Банку России ФинЦЕРТ. По словам представителя пресс-службы Центрального банка, регулятор и МВД уже обмениваются данными о мошеннических операциях практически в режиме реального времени.

«Важно активно внедрять автоматизированные системы мониторинга и анализа подозрительных действий в сети. Одной из ключевых мер должна стать популяризация кибербезопасности среди населения. Только так можно обеспечить безопасность граждан и доверие к цифровым технологиям», — заявил Артем Шейкин в комментарии для «Известий». Сенатор также предложил создать единую платформу для противодействия мошенничеству, которая будет аккумулировать данные из систем «Антифрод» и «Антифишинг». «Через эту платформу банки смогут передавать информацию о фактах мошенничества операторам связи, которые, в свою очередь, будут определять маршруты звонков», — пояснил он.

Управляющий партнер юридической компании «Протектор» и член Ассоциации юристов России Игорь Вахромов отметил, что в большинстве случаев преступников удается найти при наличии непосредственного контакта с жертвами, например при передаче денег через курьера или оформлении имущества.

Однако органы внутренних дел нередко отказываются возбуждать дела по заявлениям граждан, если пострадавшие сами добровольно перевели деньги или передали имущество.

Вице-президент Ассоциации юристов по регистрации, ликвидации, банкротству и судебному представительству Владимир Кузнецов обратил внимание на то, что злоумышленники часто действуют дистанционно, находясь в других регионах или даже за границей. Тем не менее в ряде случаев их удается выявить и привлечь к ответственности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru