Siemens sanoat tizimlari ilovasida xavfli zaiflik aniqlandi.

Siemens sanoat tizimlari ilovasida xavfli zaiflik aniqlandi.

Zaiflik shifrlanmagan, maxfiy ma’lumotlarni ilova katalogidan o’qish imkonini beradi.

Sanoat tizimlarini boshqarish uchun mo’ljallangan iOS uchun Siemens SIMATIC WinCC OA Operator mobil ilovasida xavfli zaiflik aniqlandi.

CVE-2018-4847 fayl va katalog ma’lumotlarini oshkor qilishdagi zaiflikdir. Ushbu zaiflikdan muvaffaqiyatli foydalanish jismoniy kirish huquqiga ega bo’lgan tajovuzkorga dastur katalogida joylashgan maxfiy ma’lumotlarni o’qish imkonini berishi mumkin.

Siemens vakillari ushbu muammodan foydalanishning oldini olish uchun bir qator tavsiyalarni e’lon qilishdi. Xususan, foydalanuvchilarga tizimga kirishda parolni saqlashni o’chirib qo’yish va har bir sessiyadan so’ng tizimdan chiqish tavsiya etiladi.

Simatic WinCC OA OPERATOR – bu mobil qurilma yordamida sanoat ob’ektlarini kuzatish va boshqarish imkonini beruvchi bepul iOS ilovasi. Dastur SSL-RPC interfeysi yordamida HTTPS serveri orqali aloqa qiladi.