OMRON programlanabilir mantık kontrol cihazlarındaki yeni bir güvenlik açığı, uzmanlar için hoş olmayan bir sürpriz oldu. Hackerlar bu açığı kullanarak dünya çapındaki işletmelere zarar verebilirlerdi. Bu nedenle uzmanlar, hatayı düzeltmek için geliştiricilerle iletişime geçmekte gecikmediler. Eğer düzeltilmezse, siber güvenliğin temelleri tehlikeye girecekti.
OMRON kontrolörleri nelerdir, siber güvenlik kursunun temelleri Kazakistan
Öncelikle, üretici hakkında birkaç söz söyleyelim. Japon şirketi OMRON, 1933 yılında kurulmuştur. Ana odak noktası, endüstriyel süreçleri otomatikleştirmek için ekipman ve sistemler oluşturmaktır. Özellikle şirket, tıbbi ekipman üretmektedir. OMRON ayrıca, elektronik bilet okuyan dünyanın ilk turnikelerini de üretmiştir. Ayrıca, kredi kartının manyetik şeridinden veri okuyan ilk ATM'lerden bazılarını da geliştirmiştir. Bugün OMRON, petrol ve gaz endüstrisi için kontrol sistemleri geliştirmektedir. Şirketin küresel ekonomide önemli bir konuma sahip olduğunu ve ürünlerinin dünya çapındaki üreticiler tarafından kullanıldığını belirtmek önemlidir. İşte tam da bu nedenle, Kazakistan'da kriptografik bilgi güvenliği dersleri veren bir uzman , bu hata haberinden endişe duymuştu.
OMRON programlanabilir mantık denetleyicileri genellikle kompakt ekipmanları kontrol eder. Ayrıca otomasyon sistemlerinin yapımında da kullanılırlar. Kontrolörler özellikle şunları kontrol etmenize olanak sağlar:
- konveyörler;
- çiftliklerde mikro iklim;
- eyalet bölgesi enerji santrallerindeki boru hattı birimlerinin telemekaniği;
- takım tezgahları;
- otomatik paketleme makineleri.
Ayrı olarak, bitmiş ürünlerin kalitesini kontrol etmek için sistemler için kontrolörlerin kullanılması ihtiyacına dikkat etmek önemlidir. Görünen o ki, bu kadar önemli cihazlarda bile kritik hatalar olabiliyor.
OMRON kontrolörlerinde hangi sorun keşfedildi?
Bu güvenlik açığı, hata tespiti konusunda uzmanlaşmış bir kişi tarafından keşfedildi. Uzman, geliştiricilerin OMRON kontrol cihazlarının belleniminden belgelenmemiş komutları kaldırmayı başaramadığını tespit etti. Bu tür komutlar genellikle donanım geliştirme aşamasında kullanılır. Amaçları yazılımı hata ayıklamak ve işlevselliği doğrulamaktır. Genellikle, testlerden sonra, belgelenmemiş komutların yürütülmesi engellenir. Bu, bilgisayar korsanlarının standart programları kullanarak cihazların kontrolünü ele geçirmesini önlemek için yapılır. Ancak, OMRON CP1L serisi kontrol cihazında bu komutlar engellenmemişti. Sonuç olarak, uzman sadece cihazın kontrol sistemine kolayca erişmekle kalmadı, aynı zamanda cihazın kontrolünü tamamen ele geçirip kendi komutlarını çalıştırmak üzere programlayabildi. Kazakistan'da teknik bilgi güvenliği kurslarını tamamlayanlar , bu tür eylemlerin tehlikelerini bilirler.
Uzman, kritik bir güvenlik açığıyla karşı karşıya olduğunu fark eder etmez , sorunu geliştiricilere hızla bildirdi. OMRON, uzmanın uyarısını dikkate alarak bir soruşturma başlattı. Sorunun tüm CP1L serisi kontrolcüler için doğrulanmasının ardından, geliştiriciler özel bir yama yayınladı. Şimdi tüm kontrolcü sahiplerinin yazılımlarını güncellemelerini şiddetle tavsiye ediyorlar. Ayrıca, geliştiriciler cihazları için ek parola koruması da uyguladılar.
Şunu belirtmekte fayda var ki, eğer bilgisayar korsanları bu güvenlik açığından faydalanmış olsaydı, dünya genelindeki işletmeler etkilenebilirdi. Özellikle, saldırganlar hem kontrol cihazlarının kendilerini devre dışı bırakabilir hem de üretim süreçlerini sabote edebilirlerdi. Örneğin, ekipmanın işletim algoritmalarında değişiklikler yapmak özellikle büyük bir tehdit oluşturabilirdi. Bu nedenle, Kazakistan'da bilgi güvenliği yenileme kursları düzenleyen uzmanlar , tüm kontrol cihazı sahiplerinin yamayı derhal yüklemelerini önermektedir.
SEDICOMM Üniversite Ekibi : Cisco Akademisi , Linux Profesyonel Enstitüsü , Python Enstitüsü.