OMRON программалануучу логикалык контроллерлериндеги жаңы алсыздык адистер үчүн жагымсыз сюрприз болду. Хакерлер аны дүйнө жүзү боюнча бизнеске зыян келтирүү үчүн колдонушу мүмкүн болчу. Ошондуктан, эксперттер катаны оңдоо үчүн иштеп чыгуучулар менен байланышууга шашылышты. Эгер ал оңдолбосо, киберкоопсуздуктун пайдубалы коркунучта болмок.
OMRON контроллерлору деген эмне, киберкоопсуздук курсунун негиздери Казакстан
Алгач, өндүрүүчү жөнүндө бир нече сөз. Жапон корпорациясы OMRON 1933-жылы негизделген. Анын негизги багыты - өнөр жай процесстерин автоматташтыруу үчүн жабдууларды жана системаларды түзүү. Атап айтканда, компания медициналык жабдууларды чыгарат. OMRON ошондой эле электрондук билеттерди окуу үчүн дүйнөдөгү биринчи турникеттерди түзгөн. Алар ошондой эле кредиттик картанын магниттик тилкесинен маалыматтарды окуу үчүн алгачкы банкоматтардын айрымдарын түзүшкөн. Бүгүнкү күндө OMRON мунай жана газ тармагы үчүн башкаруу системаларын активдүү иштеп чыгууда. Белгилей кетүүчү нерсе, компания дүйнөлүк экономикада маанилүү орунду ээлейт жана анын продукцияларын дүйнө жүзү боюнча өндүрүүчүлөр колдонушат. Дал ошондуктан Казакстанда криптографиялык маалыматтык коопсуздук боюнча курстарды окуткан эксперт жаңылыктардан тынчсызданган.
OMRON программалоочу логикалык контроллерлор, адатта, компакттуу жабдууларды көзөмөлдөйт. Мындан тышкары, алар автоматташтыруу системаларын курууда колдонулат. Атап айтканда, контроллерлор сиз көзөмөлдөөгө мүмкүндүк берет:
- конвейерлер;
- чарбалардагы микроклимат;
- мамлекеттик райондук электр станцияларындагы трубопроводдук агрегаттардын телемеханикасы;
- станоктар;
- автоматтык таңгактоочу машиналар.
Өзүнчө, ал даяр продукциянын сапатын текшерүү үчүн системалар үчүн контроллерлорду колдонуу зарылдыгын белгилей кетүү керек. Көрүнүп тургандай, мындай маанилүү түзмөктөрдө да олуттуу мүчүлүштүктөр болушу мүмкүн.
OMRON контроллерлорунда кандай көйгөй табылды?
Бул алсыздыкты каталарды аныктоого адистешкен адис аныктаган. Ал иштеп чыгуучулар OMRON контроллерлеринин микропрограммасынан документтештирилбеген буйруктарды алып сала албаганын аныктаган. Мындай буйруктар, адатта, аппараттык камсыздоону иштеп чыгуу этабында колдонулат. Алардын максаты - программалык камсыздоону мүчүлүштүктөрдү оңдоо жана анын иштешин текшерүү. Адатта, сыноодон кийин документтештирилбеген буйруктардын аткарылышы бөгөттөлөт. Бул хакерлердин түзмөктөрдү башкаруу үчүн стандарттуу программаларды колдонушуна жол бербөө үчүн жасалат. Бирок, OMRON CP1L сериясындагы контроллердо бул буйруктар бөгөттөлбөйт. Натыйжада, адис түзмөктүн башкаруу системасына оңой эле кирип гана тим болбостон, аны толугу менен башкарууну колго алып, түзмөктү өзүнүн буйруктарын аткаруу үчүн программалай алган. Казакстанда маалыматтык коопсуздук боюнча техникалык курстарды аяктагандар мындай аракеттердин коркунучтарын билишет.
Адис олуттуу алсыздыкка туш болуп жатканын түшүнгөндөн кийин , ал көйгөй тууралуу иштеп чыгуучуларга тез арада кабарлаган. OMRONдун урматына, алар адистин эскертүүсүн эске алып, иликтөө жүргүзүшкөн. Бардык CP1L сериясындагы контроллерлор үчүн көйгөй тастыкталгандан кийин, иштеп чыгуучулар атайын патч чыгарышкан. Эми алар бардык контроллер ээлерине микропрограммаларын жаңыртууну сунушташат. Андан тышкары, иштеп чыгуучулар түзмөктөрү үчүн кошумча сырсөз менен коргоону киргизишти.
Белгилей кетүүчү нерсе, эгер хакерлер бул катаны пайдаланышса, дүйнө жүзү боюнча бизнес жабыркамак. Тактап айтканда, чабуулчулар контроллерлорду өздөрү өчүрүп, өндүрүш процесстерин саботаж кылышы мүмкүн эле. Мисалы, жабдуулардын иштөө алгоритмдерине өзгөртүүлөрдү киргизүү өзгөчө коркунуч жаратышы мүмкүн эле. Ошондуктан, Казакстанда маалыматтык коопсуздук боюнча кайталоо курстарын өткөргөн эксперттер бардык контроллер ээлерине патчты тез арада орнотууну сунушташат.
SEDICOMM университетинин командасы : Cisco академиясы , Linux кесиптик институту , Python институту.