Eine neu entdeckte Sicherheitslücke in speicherprogrammierbaren Steuerungen (SPS) von OMRON kam für Experten völlig unerwartet. Hacker könnten sie ausnutzen, um Unternehmen weltweit zu schädigen. Daher kontaktierten Experten umgehend die Entwickler, um den Fehler beheben zu lassen. Andernfalls wären die Grundpfeiler der Cybersicherheit gefährdet.
Was sind OMRON-Controller, Grundlagen des Cybersicherheitskurses Kasachstan
Zunächst ein paar Worte zum Hersteller. Der japanische Konzern OMRON wurde 1933 gegründet. Sein Hauptaugenmerk liegt auf der Entwicklung von Anlagen und Systemen zur Automatisierung industrieller Prozesse. Insbesondere produziert das Unternehmen Medizintechnik. OMRON entwickelte außerdem die weltweit ersten Drehkreuze zum Lesen elektronischer Tickets sowie einige der ersten Geldautomaten, die Daten vom Magnetstreifen einer Kreditkarte auslesen konnten. Heute entwickelt OMRON aktiv Steuerungssysteme für die Öl- und Gasindustrie. Das Unternehmen nimmt eine bedeutende Stellung in der Weltwirtschaft ein, und seine Produkte werden von Herstellern weltweit eingesetzt. Genau deshalb zeigte sich ein Experte für kryptografische Informationssicherheit in Kasachstan besorgt über die Nachricht von dem Sicherheitsvorfall.
Speicherprogrammierbare Steuerungen von OMRON steuern typischerweise kompakte Geräte. Darüber hinaus werden sie beim Bau von Automatisierungsanlagen eingesetzt. Mit Controllern können Sie insbesondere Folgendes steuern:
- Förderer;
- Mikroklima auf Bauernhöfen;
- Telemechanik von Rohrleitungseinheiten in Landesbezirkskraftwerken;
- Werkzeugmaschinen;
- automatische Verpackungsmaschinen.
Unabhängig davon ist die Notwendigkeit zu erwähnen, Steuerungen für Systeme zur Qualitätskontrolle von Fertigprodukten einzusetzen. Wie sich herausstellt, können selbst solch wichtige Geräte kritische Fehler aufweisen.
Welches Problem wurde bei OMRON-Steuerungen entdeckt?
Die Sicherheitslücke wurde von einem Experten für Fehlererkennung entdeckt. Er fand heraus, dass die Entwickler undokumentierte Befehle in der Firmware der OMRON-Controller nicht entfernt hatten. Solche Befehle werden typischerweise während der Hardwareentwicklung verwendet, um die Software zu debuggen und ihre Funktionalität zu überprüfen. Normalerweise wird die Ausführung undokumentierter Befehle nach den Tests blockiert, um zu verhindern, dass Hacker mithilfe von Standardprogrammen die Kontrolle über die Geräte übernehmen. Beim Controller der OMRON CP1L-Serie waren diese Befehle jedoch nicht blockiert. Dadurch konnte der Experte nicht nur problemlos auf das Steuerungssystem des Geräts zugreifen, sondern es auch vollständig übernehmen und so programmieren, dass es seine eigenen Befehle ausführte. Personen, die in Kasachstan Kurse zur IT-Sicherheit absolviert haben , kennen die Gefahren solcher Aktionen.
Sobald der Experte die kritische Sicherheitslücke erkannte , informierte er umgehend die Entwickler. Lobenswerterweise nahmen OMRON die Warnung des Experten ernst und leitete eine Untersuchung ein. Nachdem das Problem für alle Controller der CP1L-Serie bestätigt worden war, veröffentlichten die Entwickler einen entsprechenden Patch. Sie empfehlen nun allen Controller-Besitzern dringend, ihre Firmware zu aktualisieren. Darüber hinaus haben die Entwickler einen zusätzlichen Passwortschutz für ihre Geräte implementiert.
Es ist wichtig zu betonen, dass Unternehmen weltweit betroffen gewesen wären, wenn Hacker diese Sicherheitslücke ausgenutzt hätten. Angreifer hätten insbesondere die Steuerungen selbst lahmlegen und Produktionsprozesse sabotieren können. Beispielsweise hätte die Manipulation der Betriebsalgorithmen der Geräte eine besondere Bedrohung dargestellt. Daher empfehlen Experten, die in Kasachstan Auffrischungskurse zur Informationssicherheit anbieten , allen Steuerungsbesitzern dringend, den Patch umgehend zu installieren.
SEDICOMM University Team : Cisco Academy , Linux Professional Institute , Python Institute.