Нова вразливість у програмованих логічних контролерах OMRON стала неприємним сюрпризом для фахівців. З її допомогою хакери могли завдати шкоди підприємствам у всьому світі. Тому експерти поспішили оперативно зв'язатися із розробниками для усунення бага. Якщо його не усунути, під загрозою були основи кібербезпеки курс Казахстану.
Що таке контролери OMRON, основи кібербезпеки
Спочатку слід сказати кілька слів безпосередньо про виробника. Японська корпорація OMRON була заснована ще 1933 року. Основним напрямом її діяльності є створення обладнання та систем для автоматизації процесів виробництва. Зокрема, компанія виготовляє медичне обладнання. Крім того, саме OMRON створила перші у світі турнікети для зчитування електронних квитків. Також вони створювали одні з перших банкоматів, які зчитують дані з магнітної смуги на кредитній картці. Сьогодні OMRON активно розвиває системи управління для нафтогазової галузі. Важливо відзначити, що компанія займає важливе місце у світовій економіці. А її продуктами користуються виробництва у всьому світі. Саме тому експерт, який проводить курси з криптографічного захисту інформації Казахстан , стурбувався через новину про баг.
Програмовані логічні контролери OMRON зазвичай керують компактним обладнанням. Крім того, вони використовуються при побудові систем автоматизації. Зокрема, контролери дозволяють керувати:
- конвеєрами;
- мікроклімат на фермах;
- телемеханікою трубопровідних вузлів на ДРЕС;
- верстатами;
- автоматичними машинами упакування.
Окремо варто наголосити на необхідності використання контролерів для систем перевірки якості готової продукції. Як виявилося, навіть у таких важливих пристроях можуть бути критичні баги.
Яку проблему виявили у контролерах OMRON
Вразливість знайшов експерт, який спеціалізується на виявленні багів. Він дізнався, що розробники не видалили з прошивки контролерів OMRON недокументовані команди. Такі команди зазвичай використовують на етапі створення устаткування. Їхня мета — налагодження програмного забезпечення та перевірка функціональності. Зазвичай, після закінчення тестів виконання недокументованих команд блокується. Саме для того, щоб хакери не могли використовувати стандартні програми для перехоплення контролю за пристроями. Проте у контролері OMRON серії CP1L ці команди не заблокували. У результаті експерт зміг легко не тільки увійти в керуючу систему пристрою. Але й повністю перехопити над ним контроль, а також поставити виконання власних команд. Ті, хто пройшов курси з технічного захисту інформації Казахстан , знають, наскільки небезпечні подібні дії.
Як тільки експерт зрозумів, що має справу з критичною вразливістю , він поспішив повідомити проблему розробників. Варто віддати належне компанії OMRON, вони взяли до уваги слова експерта та виконали перевірку. Коли наявність проблеми підтвердилася у всіх контролерах серії CP1L, розробники випустили спеціальний патч. Тепер вони наполегливо рекомендують усім власникам контролерів оновити прошивку. Крім того, розробники впровадили можливість додаткового захисту пристроїв паролем.
Важливо, що якби хакери дісталися експлуатації бага, постраждали б підприємства по всьому світу. Зокрема, зловмисники змогли б вивести з ладу як самі контролери, так і саботувати виробничі процеси. Наприклад, особливу небезпеку могло представляти запровадження змін у алгоритми роботи устаткування. Тому експерти, які проводять курси підвищення кваліфікації інформаційної безпеки Казахстану , рекомендують усім власникам контролерів оперативно встановити патч.
Команда SEDICOMM University : Академія Cisco , Linux Professional Institute , Python Institute.