LC 2017-YILNING IKKINCHI YARIMIDAN O’TKAZILGAN APCSLARDAGI ZAIFLIKLAR HAQIDA HISOBOTNI TAQDIM ETIDI

LC 2017-YILNING IKKINCHI YARIMIDAN O’TKAZILGAN APCSLARDAGI ZAIFLIKLAR HAQIDA HISOBOTNI TAQDIM ETIDI

Hisobot davrida turli ICS komponentlarida 322 ta zaiflik aniqlandi.

26-mart, dushanba kuni Kaspersky Lab 2017-yilning ikkinchi yarmi uchun ICS zaifliklari haqidagi hisobotini e’lon qildi. Hisobotga ko’ra, hisobot davrida turli ICS komponentlarida 322 ta zaiflik aniqlangan. Ushbu zaifliklarning aksariyati energiya boshqaruv tizimlarida (178), undan keyin turli korxonalar uchun sanoat jarayonlarini boshqarish tizimlarida (164), suv ta’minotida (97) va transportda (74) topilgan.

CVSS 3.0 zaiflik darajasini baholash shkalasiga ko’ra, zaifliklarning yarmidan ko’pi (194) 7 ball oldi, bu yuqori yoki tanqidiy ballni anglatadi. 10 ball olgan barcha zaifliklar autentifikatsiya muammolari bilan bog’liq va ulardan masofadan turib foydalanish mumkin, maxsus ko’nikmalar yoki texnikalarni talab qilmaydi.

Eng keng tarqalgan zaifliklar buferning toshib ketishi (30) va noto’g’ri autentifikatsiya (23) hisoblanadi. Aniqlangan xavfsizlik muammolarining 265 tasi, hatto tajribasiz xaker tomonidan ham, autentifikatsiyasiz masofadan turib foydalanish mumkin. Bundan tashqari, ushbu zaifliklarning 17 tasi uchun ekspluatatsiyalar onlayn tarzda mavjud.

SCADA/HMI komponentlari eng zaif deb topildi, ularda 88 ta muammo aniqlandi. Keyingi o’rinlarda sanoat tarmoq qurilmalari (66), PLClar (52) va muhandislik dasturlari (52) keldi.

O’tgan yili mutaxassislar botnetlar yaratish uchun narsalar interneti (IoT) qurilmalaridagi zaifliklardan foydalanish holatlari sonining tez o’sishini qayd etishdi. Yangi muammolarning paydo bo’lishidan tashqari, tuzatilmagan eski zaifliklar (masalan, Realtek qurilmalaridagi CVE-2014-8361) ham tahdid solishda davom etmoqda.