OMRON proqramlaşdırıla bilən məntiq kontrollerlərində yeni bir boşluq mütəxəssislər üçün xoşagəlməz bir sürpriz oldu. Hakerlər bundan dünya miqyasında bizneslərə zərər vermək üçün istifadə edə bilərdilər. Buna görə də mütəxəssislər xətanı düzəltmək üçün tərtibatçılarla əlaqə saxlamağa tələsdilər. Əgər bu düzəldilməsəydi, kibertəhlükəsizliyin təməlləri təhlükə altında olardı.
OMRON nəzarətçiləri nədir, Qazaxıstan kibertəhlükəsizlik kursunun əsasları
Əvvəlcə istehsalçı haqqında bir neçə kəlmə. Yaponiyanın OMRON korporasiyası 1933-cü ildə təsis edilib. Onun əsas diqqəti sənaye proseslərinin avtomatlaşdırılması üçün avadanlıq və sistemlərin yaradılmasıdır. Xüsusilə, şirkət tibbi avadanlıqlar istehsal edir. OMRON həmçinin elektron biletləri oxumaq üçün dünyada ilk turniketləri də yaratmışdır. Onlar həmçinin kredit kartının maqnit zolağından məlumatları oxuyan ilk bankomatlardan bəzilərini yaratmışlar. Bu gün OMRON neft və qaz sənayesi üçün idarəetmə sistemlərini fəal şəkildə inkişaf etdirir. Qeyd etmək vacibdir ki, şirkət qlobal iqtisadiyyatda əhəmiyyətli bir mövqe tutur və onun məhsulları dünya miqyasında istehsalçılar tərəfindən istifadə olunur. Məhz buna görə Qazaxıstanda kriptoqrafik informasiya təhlükəsizliyi üzrə kurslar tədris edən bir mütəxəssis səhv xəbərindən narahat idi.
OMRON proqramlaşdırıla bilən məntiq nəzarətçiləri adətən kompakt avadanlıqları idarə edir. Bundan əlavə, onlar avtomatlaşdırma sistemlərinin tikintisində istifadə olunur. Xüsusilə, nəzarətçilər sizə nəzarət etməyə imkan verir:
- konveyerlər;
- təsərrüfatlarda mikroiqlim;
- dövlət rayon elektrik stansiyalarında boru kəmərləri aqreqatlarının telemexanikası;
- dəzgah alətləri;
- avtomatik qablaşdırma maşınları.
Ayrı-ayrılıqda, hazır məhsulların keyfiyyətini yoxlamaq üçün sistemlər üçün nəzarətçilərdən istifadə ehtiyacını qeyd etmək lazımdır. Göründüyü kimi, hətta belə vacib cihazlarda da kritik səhvlər ola bilər.
OMRON kontrollerlərində hansı problem aşkar edildi?
Zəiflik səhv aşkarlama üzrə ixtisaslaşmış bir mütəxəssis tərəfindən aşkar edilmişdir. O, tərtibatçıların OMRON kontrollerlərinin proqram təminatından sənədsiz əmrləri silə bilmədiklərini aşkar etmişdir. Bu cür əmrlər adətən aparat təminatının hazırlanması mərhələsində istifadə olunur. Onların məqsədi proqram təminatını sazlamaq və funksionallığı yoxlamaqdır. Adətən, sınaqdan keçirildikdən sonra sənədsiz əmrlərin icrası bloklanır. Bu, hakerlərin cihazları idarə etmək üçün standart proqramlardan istifadə etməsinin qarşısını almaq üçün edilir. Lakin, OMRON CP1L seriyalı kontrollerdə bu əmrlər bloklanmamışdır. Nəticədə, mütəxəssis cihazın idarəetmə sisteminə asanlıqla daxil olmaqla yanaşı, həm də onu tamamilə ələ keçirə və cihazı öz əmrlərini yerinə yetirmək üçün proqramlaşdıra bilmişdir. Qazaxıstanda texniki informasiya təhlükəsizliyi kurslarını bitirənlər bu cür hərəkətlərin təhlükələrini bilirlər.
Ekspert kritik bir boşluqla qarşılaşdığını anlayan kimi , problem barədə tərtibatçılara tez bir zamanda məlumat verdi. OMRON-un təşəkkürünə görə, onlar mütəxəssisin xəbərdarlığını nəzərə aldılar və araşdırma apardılar. Bütün CP1L seriyalı kontrollerlər üçün problem təsdiqləndikdən sonra tərtibatçılar xüsusi bir yamaq buraxdılar. İndi onlar bütün kontroller sahiblərinə proqram təminatlarını yeniləməyi tövsiyə edirlər. Bundan əlavə, tərtibatçılar cihazları üçün əlavə parol qorunması tətbiq ediblər.
Qeyd etmək vacibdir ki, hakerlər bu səhvdən istifadə etsəydilər, dünyanın hər yerindəki müəssisələr təsirlənərdi. Xüsusilə, hücum edənlər həm kontrollerləri sıradan çıxara, həm də istehsal proseslərini sabotaj edə bilərdilər. Məsələn, avadanlığın iş alqoritmlərində dəyişikliklərin edilməsi müəyyən bir təhlükə yarada bilərdi. Buna görə də, Qazaxıstanda informasiya təhlükəsizliyi üzrə ixtisasartırma kursları keçirən mütəxəssislər bütün kontroller sahiblərinə yamağı dərhal quraşdırmağı tövsiyə edirlər.
SEDICOMM Universiteti Komandası : Cisco Akademiyası , Linux Professional İnstitutu , Python İnstitutu.