В системе управления электроподстанциями Siemens нашли уязвимости

В системе управления электроподстанциями Siemens нашли уязвимости

В системе управления электроподстанциями Siemens нашли уязвимости

Исследователи из компании Positive Technologies обнаружили две уязвимости в Siemens SICAM PAS (Power Automation System) — программном обеспечении, которое применяют для управления электроподстанциями. Уровень опасности несколько снижен тем фактом, что уязвимостями нельзя воспользоваться удалённо.

SICAM PAS представляет собой программный пакет для Windows. Он служит для сбора и обработки телеметрической информации о работе подстанции, регистрации событий, мониторинга и анализа текущего состояния оборудования, обмена данными с вышестоящими уровнями управления режимами и т.д.

Продукт неплохо масштабируется и считается гибким и доступным по цене. Его используют энергетические компании во всём мире, в том числе и в России. Он, в частности, применяется в АСУ ТП подстанций Петербургского Энергокольца, передает xakep.ru.

Для проведения атаки злоумышленник должен обладать локальным доступом к SICAM PAS. Кроме того, ему понадобятся определённые права для доступа к базе данных. Другой вариант атаки требует, чтобы СУБД была остановлена.

Первая из двух уязвимостей, которую нашли специалисты Positive Technologies, связана с тем, что SICAM PAS хранит пароли пользователей без подобающей защиты. В результате у злоумышленника появляется возможность восстановить информацию. В Siemens уже решили эту проблему в SICAM PAS версии 8.07.

Вторая уязвимость, получившая идентификатор CVE-2016-5849, пока не устранена. Воспользовавшись ей, злоумышленник получит доступ к чувствительной настроечной информации. Siemens рекомендует пользователям уязвимых систем обратиться в техподдержку. Там им объяснят, как избежать проблем, пока патч не готов.

Дуров сетует: приложение ЕС для проверки возраста взломали за две минуты

Сооснователь Telegram Павел Дуров резко раскритиковал новое европейское приложение для проверки возраста пользователей. По его словам, решение, представленное Еврокомиссией как приватный и безопасный инструмент, якобы удалось взломать всего за две минуты.

Дуров ссылается на публикацию Cybernews, однако саму историю он подал довольно жёстко: такой сценарий может со временем превратить систему проверки возраста в более жёсткий механизм цифрового контроля.

Поводом для спора стал свежий анонс Еврокомиссии. 15 апреля она объявила, что европейское приложение для проверки возраста технически готово и вскоре станет доступно гражданам.

В Брюсселе подают этот инструмент как способ защитить детей в интернете и при этом не заставлять платформы собирать лишние персональные данные. Еврокомиссия отдельно подчёркивает, что решение должно помогать подтверждать возраст с сохранением конфиденциальности пользователя.

Дуров, впрочем, увидел в этой истории совсем другую логику. В своём телеграм-канале он написал, что сначала пользователям показывают приложение, которое якобы уважает приватность, затем оно быстро компрометируется, а после этого появляется предлог ослабить конфиденциальность ради «исправления» проблемы. В его трактовке это может привести к созданию инструмента слежки за пользователями соцсетей в странах ЕС.

Сама идея проверки возраста сейчас становится для ЕС всё более важной. Еврокомиссия продвигает её как часть более широкой политики по защите несовершеннолетних в интернете, особенно на платформах с потенциально опасным или взрослым контентом.

RSS: Новости на портале Anti-Malware.ru