Positive Technologies kompaniyasi Siemens elektr podstansiyasi uskunalarida xavfli zaifliklarni aniqladi.

Positive Technologies kompaniyasi Siemens elektr podstansiyasi uskunalarida xavfli zaifliklarni aniqladi.

Hujumchilar o’rni himoyasi va avtomatlashtirish qurilmalariga to’liq kirish huquqiga ega bo’lishlari mumkin, bu esa elektr tarmog’ida uzilishlarga olib kelishi mumkin.

Positive Technologies mutaxassislari Ilya Karpov, Dmitriy Sklyarov va Aleksey Stennikov elektr energiyasi inshootlarida (podstansiyalar, gidroelektrostansiyalar va boshqalar) energiya uskunalarini boshqarish va himoya qilish uchun ishlatiladigan Siemens rele himoyasi va avtomatlashtirish qurilmalarida (RP&A) yuqori xavfli zaifliklarni aniqladilar. Siemens zaifliklarni tuzatdi va tegishli tavsiyalar berdi..

Aniqlangan zaifliklar EN100 aloqa moduli va DIGSI 4 dasturidan foydalanadigan SIPROTEC 4, SIPROTEC Compact va Reyrolle qurilmalariga ta’sir qilishi mumkin. Ushbu zaifliklardan foydalanish orqali tajovuzkor masofadan turib alohida rele himoyasi va avtomatlashtirish qurilmalarining konfiguratsiyasini o’zgartirishi, bu esa elektr jihozlarini himoya qilishda nosozlik (va potentsial ravishda avariya) yoki iste’molchilarni uzib qo’yishi mumkin.

Eng katta xavf CVE-2018-4840 zaifligi bilan bog’liq bo’lib, u hujumchilardan yuqori darajadagi mahorat talab qilmasdan masofadan turib foydalanish mumkin. Mexanizm autentifikatsiya qilinmagan masofaviy foydalanuvchiga avtorizatsiya parollarini qayta yozish orqali o’zgartirilgan qurilma konfiguratsiyasini yuklash imkonini beradi.

• Quyidagi mahsulotlar zaif:
• DIGSI 4: V4.92 dan oldin chiqarilgan barcha versiyalar;
• EN100 IEC 61850: V4.30 dan oldin chiqarilgan barcha versiyalar;
• EN100 PROFINET IO: barcha versiyalar;
• EN100 Modbus TCP: barcha versiyalar;
• EN100 DNP3: barcha versiyalar;
  EN100 IEC 104: barcha versiyalar.

Ikkinchi zaiflik ( CVE-2018-4839) tajovuzkorga qurilmaga to’liq kirish imkonini beradi. Tarmoq trafikini ushlab qolish yoki qurilmadan ma’lumotlarni olish orqali tajovuzkor quyidagi qurilmalar uchun avtorizatsiya parollarini tiklashi mumkin:

• SIPROTEC 4 7SJ66: V4.30 dan oldin chiqarilgan barcha versiyalar;
• SIPROTEC Compact 7SJ80: V4.77 dan oldin chiqarilgan barcha versiyalar;
• SIPROTEC Compact 7SK80: V4.77 dan oldin chiqarilgan barcha versiyalar;
• Boshqa SIPROTEC Compact qurilmalari: barcha versiyalar;
• Boshqa SIPROTEC 4 qurilmalari: barcha versiyalar.

Uchinchi zaiflik (CVE-2018-4838) tajovuzkorga ma’lum xavfsizlik kamchiliklariga ega eski dasturiy ta’minot versiyasini masofadan turib yuklash imkonini beradi va shu bilan maqsadli tizimda kodni bajarish imkonini beradi. EN100 aloqa modulidan foydalanadigan qurilmalar — SIPROTEC 4, SIPROTEC Compact va Reyrolle — hujumga uchrashi mumkin.

Quyidagi EN100 modifikatsiyalari zaif hisoblanadi:

• EN100 IEC 61850: V4.30 dan oldin chiqarilgan barcha versiyalar;
• EN100 PROFINET IO: barcha versiyalar;
• EN100 Modbus TCP: barcha versiyalar;
• EN100 DNP3: barcha versiyalar;
• EN100 IEC 104: barcha versiyalar.

Aniqlangan zaifliklarni kamaytirish uchun ishlab chiqaruvchining tavsiyalariga amal qiling (CVE-2018-4840 va CVE-2018-4839 uchun, CVE-2018-4838 uchun).

Sanoat boshqaruv tizimlarida kiber-hodisalar va zaifliklarni aniqlash uchun Positive Technologies sanoat protokollarining o’ziga xos xususiyatlarini hisobga olgan holda PT ISIM va MaxPatrol 8 mahsulotlarini taklif etadi.