شناسایی 9 حفره امنیتی در کیت نیروگاهی زیمنس
به گزارش واحد متخصصین سایبربان، کیت سامانه کنترل صنعتی زیمنس دارای آسیبپذیریهای خطرناکی است که توسط محقق امنیتی روسیهای Ilya Karpov گزارششده است. از این کیت در کنترل فرآیندهای حساس برق پتروشیمی و نیروگاهها استفاده میشود.
همه این 9 آسیبپذیری شناختهشده که شامل دسترسیهای از راه دورهم میشدند، هماکنون وصله شدهاند. یکی از این آسیبپذیریها با کد CVE-2015-2823 نمره 6.8 را به خود اختصاص داده است. این آسیبپذیری به هکر اجازه میدهد تا با هش رمز عبور از سامانه احراز هویت عبور کند. آسیبپذیریهای گزارششده SIMATIC WinCC شامل Runtime Professional، HMI Mobile Panels و HMI Basic Panels میشود.
هکر با دانش سطح متوسط هم میتواند از آسیبپذیریهای عمومی شده استفاده کند که شامل حمله اختلال سرویس، حمله مردمیانی و احراز هویت میشوند.
بدافزار استاکسنت قبلاً از آسیبپذیری WinCC استفاده کرده بود تا در سامانههای نطنز نفوذ کند.
