搜索

[2733] 2016-04-07_安全漏洞继续困扰SCADA工业控制系统

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-04-07_安全漏洞继续困扰SCADA工业控制系统 安 全 漏 洞 继 续 困 扰 S C A D A 工 业 控 制 系 统 原 创   E 安 全   E 安 全   2 0 1 6 - 0 4 - 0 7 美 国 美 国 国 土 安 全 部 国 土 安 全 部 I C S - C E R T 本 本 周 发 布 了 关 于 工 业 控 制 系 统 （ 简 称 周 发 布 了 关 于 工 业 控 制 系 统 （ 简 称 I C S ） 的 三 项 ） 的 三 项 安 全 安 全 公 告 ， 再 次 强 调 基 础 设 施 与 工 业 网 公 告 ， 再 次 强 调 基 础 设 施 与 工 业 网 络 当 前 所 面 临 的 严 重 安 全 威 胁 。 络 当 前 所 面 临 的 严 重 安 全 威 胁 。 在 最 近 一 篇 汇 总 I C S 当 前 威 胁 形 势 的 博 文 当 中 ， F o r t i n e t 公 司 的 R u c h n a   N i g a m 强 调 指 出 ： “ 大 多 数 工 业 控 制 系 统 来 自 不 大 多 数 工 业 控 制 系 统 来 自 不 同 供 应 商 且 运 行 着 专 有 操 作 系 统 、 应 用 程 序 以 及 协 议 （ 包 括 通 用 电 气 、 罗 克 韦 尔 、 同 供 应 商 且 运 行 着 专 有 操 作 系 统 、 应 用 程 序 以 及 协 议 （ 包 括 通 用 电 气 、 罗 克 韦 尔 、 D N P 3 以 及 以 及 M o d b u s ） 。 结 果 就 是 ， 基 于 主 机 且 面 向 ） 。 结 果 就 是 ， 基 于 主 机 且 面 向 I T 部 门 开 发 的 安 全 方 案 几 乎 根 本 不 适 用 于 部 门 开 发 的 安 全 方 案 几 乎 根 本 不 适 用 于 I C S 。 。 ” 这 无 疑 使 得 I C S 的 安 全 性 更 为 薄 弱 ， 而 且 需 要 完 全 由 供 应 商 负 责 找 到 并 解 决 安 全 漏 洞 。 此 次 发 布 的 三 项 公 告 所 援 引 的 全 部 已 发 现 漏 洞 皆 由 供 应 商 独 立 识 别 并 报 告 — — 然 而 ， 我 们 却 很 难 验 证 其 修 复 手 段 是 否 真 正 解 决 了 问 题 。
最 近 曾 发 现 罗 克 韦 尔 I A B 安 全 漏 洞 的 I v a n   S a n c h e z 对 此 感 到 相 当 震 惊 。 在 日 常 工 作 当 中 ， 他 不 断 搜 索 并 发 现 新 的 I C S 安 全 漏 洞 。 就 在 去 年 ， 他 发 布 报 告 指 出 ， 单 是 罗 克 韦 尔 公 司 一 家 的 产 品 就 存 在 超 过 1 5 0 项 风 险 问 题 。 一 般 来 讲 ， 在 报 告 相 关 问 题 之 后 ， 相 关 企 业 都 会 向 他 做 出 进 一 步 咨 询 。 “ 在 9 5 % 的 情 况 下 ， 企 业 会 请 求 我 重 新 进 行 测 试 ， 然 后 再 发 布 最 终 公 告 意 见 ， ” S a n c h e z 在 接 受 采 访 时 指 出 。 “ 我 认 为 企 业 应 当 询 问 相 关 安 全 漏 洞 的 具 体 细 节 ， 而 非 对 只 对 当 前 发 现 的 问 题 表 示 ‘ 感 谢 ’ 。 ” 公 告 公 告 I C S A - 1 6 - 0 5 6 - 0 1 描 述 了 罗 克 韦 尔 自 动 化 公 司 旗 下 集 成 化 架 构 构 建 工 具 （ 简 称 I A B ） 应 用 中 的 一 项 内 存 访 问 冲 突 错 误 。 一 旦 被 成 功 利 用 ， 其 将 允 许 攻 击 者 以 等 同 于 I A B 工 具 的 权 限 执 行 恶 意 代 码 。 其 只 能 由 本 地 用 户 加 以 利 用 ， 而 且 目 前 已 经 得 到 修 复 。 不 过 在 安 装 最 新 版 本 之 前 ， 仍 然 建 议 用 户 避 免 利 用 I A B . e x e 打 开 任 何 非 受 信 项 目 文 件 ； 另 外 ， 应 以 ‘ 用 户 ’ 角 色 运 行 全 部 软 件 ， 而 非 以 ‘ 管 理 员 ’ 角 色 运 行 。 公 告 公 告 I C S A - 1 6 - 0 6 1 - 0 3 描 述 了 一 项 基 于 c o o k i e 的 安 全 漏 洞 ， 其 允 许 远 程 攻 击 者 通 过 E G 2   W e b   C o n t r o l 对 E a t o n   L i g h t i n g S y s t e m s 进 行 配 置 。 E a t o n 方 面 已 经 修 复 了 这 项 漏 洞 ， 但 仍 需 时 间 将 其 推 广 至 全 部 系 统 当 中 。 公 告 公 告 I C S A - 1 6 - 0 9 6 - 0 1 描 述 了 P r o - f a c e 旗 下 G P - P r o   E X   H M I 软 件 中 的 四 项 安 全 漏 洞 ： 其 一 导 致 信 息 泄 露 ， 两 项 属 于 缓 冲 区 溢 出 ， 另 一 项 则 为 硬 编 码 凭 证 问 题 。 目 前 四 项 漏 洞 皆 已 得 到 修 复 。 一 系 列 强 有 力 的 证 据 表 明 ， 目 前 I C S 安 全 问 题 要 远 比 F o r t i n e t 博 文 中 的 陈 述 更 加 可 怕 。 事 实 上 ， I v a n   S a n c h e z 在 采 访 中 表 示 ， “ I C S 业 界 必 须 改 进 自 身 代 码 质 量 并 引 入 安 全 与 审 计 控 制 机 制 。 我 已 经 对 三 成 已 经 发 现 的 问 题 进 行 了 公 布 ， 而 该 行 业 还 没 有 充 足 的 时 间 将 其 全 部 修 复 — — 因 此 我 得 说 ， 这 绝 对 是 个 大 麻 烦 。 ” 尽 管 问 题 的 客 观 性 已 经 成 为 共 识 ， 但 就 目 前 而 言 其 很 大 程 度 上 仍 只 是 种 潜 在 问 题 。
《 化 工 设 施 安 全 新 闻 》 作 者 P a t r i c k   C o y l e 解 释 称 ， “ 一 方 面 ， 几 乎 每 一 套 控 制 系 统 当 中 都 存 在 着 大 量 安 全 漏 洞 ， 我 们 需 要 对 其 认 真 评 估 并 阻 止 一 切 将 其 作 为 目 标 的 入 侵 活 动 。 而 在 另 一 方 面 ， 这 些 I C S 控 制 系 统 实 在 太 过 复 杂 ， 组 织 起 有 效 的 进 攻 方 案 需 要 极 为 丰 富 的 I C S 相 关 专 业 知 识 。 ” 他 预 计 未 来 攻 击 活 动 将 持 续 增 加 ， 但 这 种 增 加 主 要 体 现 在 质 量 而 非 数 量 层 面 增 加 主 要 体 现 在 质 量 而 非 数 量 层 面 。 “ 我 认 为 我 们 将 看 到 更 多 指 向 I C S 的 低 效 攻 击 行 为 。 正 如 V e r i z o n 报 告 的 水 力 系 统 入 侵 事 件 一 样 ， 攻 击 者 仅 仅 是 随 意 修 改 了 设 定 值 ， 但 其 很 快 被 发 现 ， 而 安 全 系 统 或 警 报 操 作 员 则 轻 松 解 决 了 问 题 。 ” 事 实 上 ， 那 些 蓄 谋 已 久 的 恶 意 活 动 才 最 为 可 怕 。 不 过 他 提 醒 称 ， “ 我 最 担 心 的 问 题 在 于 ， 一 部 分 恶 意 人 士 可 能 会 利 用 勒 索 软 件 锁 定 关 键 性 基 础 设 施 。 这 并 不 需 要 什 么 高 深 的 专 业 知 识 ， 只 要 能 够 侵 入 该 系 统 即 可 。 ” E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理