Siemens SIPROTEC himoya rölelerinde xavfli zaifliklar aniqlandi

Zaifliklar tajovuzkorga maxsus tayyorlangan paketni yuborish orqali xizmatdan voz kechishga imkon beradi.
Siemens kompaniyasi EN100 aloqa modulida joylashgan SIPROTEC himoya rölelerinde ikkita xavfli zaiflik

aniqlanganini xabar qildi. SIPROTEC qurilmalari elektr uzatish liniyalari va podstansiyalarni boshqarish, himoya qilish va avtomatlashtirish uchun ko’p funksiyali rölelerdir. Ushbu mahsulotlar IEC 61850, PROFINET IO, Modbus, DNP3 va IEC 104 protokollari orqali aloqa qilish uchun EN100 Ethernet modulidan foydalanadi.

Avtomatlashtirilgan jarayonlarni boshqarish tizimlari va IoT qurilmalarini himoya qilishga ixtisoslashgan mustaqil mutaxassislar guruhi ScadaX tadqiqotchilarining so’zlariga ko’ra, EN100 va SIPROTEC 5 modullarida ikkita zaiflik mavjud. Ushbu zaifliklardan tajovuzkor maqsadli qurilmaning 102-TCP portiga maxsus tayyorlangan paketlarni yuborish orqali foydalanishi mumkin. Ushbu zaifliklardan muvaffaqiyatli foydalanish qurilmaning tarmoq funksiyasining xizmat ko’rsatishdan bosh tortishiga (DoS) imkon beradi. Siemens vakillari to’liq rele ishlashini tiklash qo’lda bajarilishi kerakligini ta’kidladilar. Muvaffaqiyatli hujum maqsadli tashkilot tarmog’iga kirishni talab qiladi. Zaifliklar IEC 61850-MMS protokoli orqali ishlatiladi.

Zaifliklar o’xshash, ammo ulardan biri (CVE-2018-11451) jiddiyroq deb tasniflangan, EN100 moduliga ta’sir qiluvchi ikkinchi muammo (CVE-2018-11452) esa «o’rtacha» deb tasniflangan. Siemens vakillarining so’zlariga ko’ra, faqat jiddiyroq zaiflik SIPROTEC 5 relelarida mavjud.

Siemens ba’zi zaif qurilmalar uchun dasturiy ta’minot yangilanishlarini chiqardi. Foydalanuvchilarga hali yangilanishni olmagan qurilma modellariga hujumlarning oldini olish uchun xavfsizlik devori yordamida 102-portga kirishni blokirovka qilish tavsiya etiladi.

Bu Siemens relelarida xizmat ko’rsatishdan bosh tortish bilan bog’liq zaifliklar aniqlangan birinchi holat emas. Ilgari, SIPROTEC relelaridagi CVE-2015-5374 zaifligi Sandworm xakerlar guruhi tomonidan Ukraina energetika sektoriga qilingan kiberhujumlar paytida foydalanilgan edi.