image

Kritiek lek in Logix-controllers voor fabrieken door hard-coded key

maandag 1 maart 2021, 10:50 door Redactie, 4 reacties

Een kritieke kwetsbaarheid in de Logix-controllers van fabrikant Rockwell Automation maakt het mogelijk voor aanvallers om op afstand toegang tot industriële systemen te krijgen. Het beveiligingslek, aangeduid als CVE-2021-22681, is op een schaal van 1 tot en met 10 wat betreft de impact met een 10 beoordeeld.

De Logix-controllers worden gebruikt voor de aansturing van industriële processen, zoals de assemblagelijnen van fabrieken. Het programmeren van de Logix-controllers wordt gedaan door middel van Studio 5000 Logix Designer. Een kwetsbaarheid in deze software maakt het mogelijk om de cryptografische sleutel te achterhalen die wordt gebruikt om de communicatie tussen de Logix-controller en het werkstation van de fabriek te controleren.

Door het beveiligingslek kan een aanvaller de key achterhalen en met elke willekeurige Logix-controller die toegankelijk is verbinding maken. Zo kan de aanvaller zich voordoen als het werkstation dat de Logix-controller bestuurt en de controller bijvoorbeeld met malware infecteren, wat gevolgen voor het productieproces heeft.

Volgens het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security is de kwetsbaarheid op afstand te misbruiken en vereist dit weinig kennis. Het beveiligingslek werd door drie verschillende partijen onafhankelijk van elkaar ontdekt en aan Rockwell gerapporteerd. Een beveiligingsupdate is niet beschikbaar gemaakt. In plaats daarvan krijgen organisaties het advies om de instellingen van hun controller aan te passen en ervoor te zorgen dat die niet direct vanaf het internet toegankelijk is.

Reacties (4)
01-03-2021, 12:29 door Anoniem
En toch blijft het een hardnekkig probleem dat fabrikanten maar onderdelen van remote access hardcoded in firmware stoppen.

Even generiek: waarom niet een fysieke knop op dit soort apparaten die een tijdelijke key gereneerd en dit op een LCD display laat zien totdat een timer de key verwijderd.
01-03-2021, 13:58 door Anoniem
Door Anoniem: En toch blijft het een hardnekkig probleem dat fabrikanten maar onderdelen van remote access hardcoded in firmware stoppen.

Even generiek: waarom niet een fysieke knop op dit soort apparaten die een tijdelijke key gereneerd en dit op een LCD display laat zien totdat een timer de key verwijderd.

Zeker nog nooit in een installatie rondgelopen waar dit soort spullen inzitten?
01-03-2021, 15:41 door Anoniem
Door Anoniem:
Door Anoniem: En toch blijft het een hardnekkig probleem dat fabrikanten maar onderdelen van remote access hardcoded in firmware stoppen.

Even generiek: waarom niet een fysieke knop op dit soort apparaten die een tijdelijke key gereneerd en dit op een LCD display laat zien totdat een timer de key verwijderd.

Zeker nog nooit in een installatie rondgelopen waar dit soort spullen inzitten?
Haha, goede opmerking. Ik denk dat zijn antwoord vanaf zijn overzichtelijke zolderkamer is geschreven.
Dat laat onverlet dat beveiliging van industriële automatisering wel de nodige aandacht behoefd.
02-03-2021, 08:31 door Anoniem
Door Anoniem:
Door Anoniem: En toch blijft het een hardnekkig probleem dat fabrikanten maar onderdelen van remote access hardcoded in firmware stoppen.

Even generiek: waarom niet een fysieke knop op dit soort apparaten die een tijdelijke key gereneerd en dit op een LCD display laat zien totdat een timer de key verwijderd.

Zeker nog nooit in een installatie rondgelopen waar dit soort spullen inzitten?

ik wel, maar zeker nog nooit naast zo'n fabrieksterrein gewoond?
Boem of sissssssssssss.... is vooral voor de handjes op de fabrieksvloer, en de omwonenden en nabestaanden vervelend, maar het is wel iets goedkoper om te bouwen.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.