Nauja „OMRON“ programuojamų loginių valdiklių spraga specialistams buvo nemaloni staigmena. Įsilaužėliai galėjo ją panaudoti norėdami pakenkti įmonėms visame pasaulyje. Todėl ekspertai suskubo susisiekti su kūrėjais, kad šie ištaisytų klaidą. Jei ji nebūtų ištaisyta, kiltų pavojus kibernetinio saugumo pagrindams.
Kas yra OMRON valdikliai, kibernetinio saugumo kurso pagrindai Kazachstanas
Pirmiausia keli žodžiai apie gamintoją. Japonijos korporacija „OMRON“ buvo įkurta 1933 m. Jos pagrindinė veikla – pramoninių procesų automatizavimo įrangos ir sistemų kūrimas. Visų pirma, įmonė gamina medicinos įrangą. „OMRON“ taip pat sukūrė pirmuosius pasaulyje turniketus elektroniniams bilietams nuskaityti. Jie taip pat sukūrė vienus pirmųjų bankomatų, nuskaitančių duomenis iš kreditinės kortelės magnetinės juostelės. Šiandien „OMRON“ aktyviai kuria naftos ir dujų pramonės valdymo sistemas. Svarbu pažymėti, kad įmonė užima reikšmingą vietą pasaulio ekonomikoje, o jos produktus naudoja gamintojai visame pasaulyje. Būtent todėl Kazachstane kriptografinės informacijos saugumo kursus dėstantis ekspertas susirūpino žinia apie klaidą.
OMRON programuojami loginiai valdikliai paprastai valdo kompaktišką įrangą. Be to, jie naudojami automatikos sistemų statyboje. Visų pirma, valdikliai leidžia valdyti:
- konvejeriai;
- mikroklimatas ūkiuose;
- dujotiekio mazgų telemechanika valstybinėse rajoninėse elektrinėse;
- staklės;
- automatinės pakavimo mašinos.
Atskirai verta paminėti, kad sistemoms, skirtoms gatavų gaminių kokybei tikrinti, reikia naudoti valdiklius. Kaip paaiškėjo, net tokie svarbūs įrenginiai gali turėti kritinių klaidų.
Kokia problema buvo aptikta OMRON valdikliuose?
Pažeidžiamumą atrado klaidų aptikimo ekspertas. Jis nustatė, kad kūrėjai nepašalino nedokumentuotų komandų iš „OMRON“ valdiklių programinės įrangos. Tokios komandos paprastai naudojamos aparatinės įrangos kūrimo etape. Jų tikslas – derinti programinę įrangą ir patikrinti funkcionalumą. Paprastai po testavimo nedokumentuotų komandų vykdymas blokuojamas. Tai daroma siekiant užkirsti kelią įsilaužėliams, naudojant standartines programas, norint perimti įrenginių valdymą. Tačiau „OMRON CP1L“ serijos valdiklyje šios komandos nebuvo blokuojamos. Dėl to ekspertas galėjo ne tik lengvai pasiekti įrenginio valdymo sistemą, bet ir visiškai perimti jos valdymą bei užprogramuoti įrenginį vykdyti savo komandas. Tie, kurie yra baigę techninius informacijos saugumo kursus Kazachstane, žino tokių veiksmų pavojus.
Kai tik ekspertas suprato, kad susiduria su kritine spraga , jis nedelsdamas pranešė apie problemą kūrėjams. Reikia pripažinti, kad „OMRON“ atsižvelgė į eksperto įspėjimą ir atliko tyrimą. Patvirtinus problemą visuose CP1L serijos valdikliuose, kūrėjai išleido specialų pataisymą. Dabar jie primygtinai rekomenduoja visiems valdiklių savininkams atnaujinti programinę-aparatinę įrangą. Be to, kūrėjai įdiegė papildomą slaptažodžių apsaugą savo įrenginiuose.
Svarbu pažymėti, kad jei įsilaužėliai būtų pasinaudoję šia klaida, būtų nukentėję viso pasaulio verslai. Tiksliau, užpuolikai galėjo išjungti tiek pačius valdiklius, tiek sabotuoti gamybos procesus. Pavyzdžiui, įrangos veikimo algoritmų pakeitimai galėjo kelti ypatingą grėsmę. Todėl ekspertai, Kazachstane vykdantys informacijos saugumo atnaujinimo kursus, rekomenduoja visiems valdiklių savininkams nedelsiant įdiegti pataisą.
SEDICOMM universiteto komanda : „Cisco“ akademija , „Linux Professional Institute“ , „Python Institute“.