Госдума: Россию могут отключить от интернета из-за давления Штатов

Госдума: Россию могут отключить от интернета из-за давления Штатов

В Госдуме считают, что отключение России от интернета возможно — такое развитие событий может спровоцировать усиление давления на страну со стороны Запада. Этой информацией поделился председатель комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин.

Как известно, Левин принял участие в форуме по информационной безопасности «Инфофорум-2019». Выступая на данном мероприятии, представитель Госдумы заявил следующее (цитата РИА Новости):

«Растущая международная напряженность, раздающиеся со стороны Запада высказывания о необходимости усиления давления на нашу страну вынуждают задуматься о дополнительных мерах по защите суверенитета Российской Федерации в киберпространстве, особенно принимая во внимание тот факт, что отключение России от глобальной сети является одним из возможных вариантов эскалации (ситуации)».

Напомним, что в Штатах продолжают нагнетать — официальные лица заявили, что Россия не преминет воспользоваться шансом и вмешаться в выборы президента Украины. Об этом заявил глава национальной разведки США Дэниел Коутс.

Коутс отметил, что в попытках повлиять на результаты выборов Россия будет использовать киберпространство. Цель России — убрать с поста Петра Порошенко и поставить менее антироссийское правительство.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В контроллерах Rockwell выявлена 10-балльная уязвимость

В двух десятках ПЛК производства Rockwell Automation выявлена возможность обхода аутентификации, позволяющая получить удаленный доступ к устройству и изменить его настройки и/или код приложения. Степень опасности уязвимости оценена в 10 баллов из 10 возможных по шкале CVSS.

Уязвимость, зарегистрированную под идентификатором CVE-2021-22681, параллельно обнаружили исследователи из Сычуаньского университета (КНР), «Лаборатории Касперского» и ИБ-компании Claroty. В появлении опасной проблемы повинен Studio 5000 Logix Designer (ранее RSLogix 5000) — популярный программный продукт, обеспечивающий единую среду разработки для ПЛК.

Корнем зла в данном случае является слабая защита секретного критоключа, который Studio 5000 Logix Designer использует для подтверждения полномочий рабочей станции на связь с контроллерами. В итоге открылась возможность получить доступ к ПЛК в обход аутентификации, чтобы загрузить на устройство сторонний код, скачать информацию или подменить прошивку.

Уязвимость актуальна для ПЛК линеек CompactLogix, ControlLogix, DriveLogix, Compact GuardLogix, GuardLogix и SoftLogix. Эксплуатация CVE-2021-22681, по свидетельству экспертов, тривиальна.

Чтобы снизить риски, Rockwell советует включить на контроллерах режим RUN,  предельно обновить их прошивки и заменить CIP на соединениях Logix Designer протоколом CIP Security, стандартизированным ODVA. Не стоит пренебрегать также обычными мерами безопасности, такими как сегментация сети, ограничение доступа к средствам управления, строгая изоляция и надежная защита АСУ ТП.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru