Ростелеком-Солар помог устранить бреши в промышленном оборудовании МОХА

Ростелеком-Солар помог устранить бреши в промышленном оборудовании МОХА

Ростелеком-Солар помог устранить бреши в промышленном оборудовании МОХА

Илья Карпов и Евгений Дружинин, эксперты «Лаборатории кибербезопасности АСУ ТП» компании «Ростелеком-Солар», провели исследование защищенности промышленного Ethernet-оборудования мирового вендора МОХА. В ходе исследования была обнаружена 31 уязвимость, в том числе ряд критических. Обнаруженные уязвимости могли позволить злоумышленнику получить доступ к управлению оборудованием, а также учетным записям пользователей, конфигурации сети и другой чувствительной информации. Данные об уязвимостях были направлены вендору, который выпустил соответствующие обновления безопасности.

MOXA Inc. — мировой лидер в производстве и разработке оборудования связи для систем промышленной автоматики с представительствами в 70 странах мира, в том числе в России. Корпорация занимает 3 место в мире в сегменте Industrial Ethernet – оборудования, которое позволяет объединить системы управления технологическими процессами в единую сеть и централизованно управлять ими с помощью MES-/SCADA-систем. Промышленные Ethernet-устройства МОХА широко распространены в нефтегазовом и электроэнергетическом комплексах, применяются в ряде транспортных инфраструктур, в том числе в России.

«Лаборатория кибербезопасности АСУ ТП «Ростелеком-Солар» занимается исследованиями защищенности промышленных протоколов, программных и программно-аппаратных решений, широко применяемых при создании и эксплуатации технологических сегментов российских предприятий. Это направление деятельности сегодня приобретает стратегическое значение для целого ряда отраслей, поскольку в последнее время наблюдается выраженный тренд к росту числа кибератак на промышленные предприятия, в том числе относящиеся к объектам КИИ», – рассказал Владимир Карантаев, руководитель направления Защиты критических инфраструктур и АСУ ТП компании «Ростелеком-Солар».

Большинство уязвимостей, обнаруженных экспертами «Лаборатории кибербезопасности АСУ ТП» «Ростелеком-Солар», относятся к реализации веб-сервиса оборудования MOXA. Эти уязвимости позволяют злоумышленнику осуществить так называемые атаки на отказ в обслуживании и временно вывести оборудование из строя (CWE-120, CWE-121, CWE-400, CWE-680, CWE-941), а также получить доступ к управлению оборудованием благодаря небезопасным механизмам аутентификации (CWE-200, CWE-352, CWE-521).

Большое число обнаруженных потенциальных киберрисков были связаны с тем, что чувствительная информация, в том числе логины и пароли пользователей, хранилась и передавалась в открытом, то есть незашифрованном виде (CWE-310, CWE-312, CWE-319).

Эксперты «Ростелеком-Солар» также сообщили о небезопасной реализации криптографического протокола в ряде Ethernet-устройств MOXA (CWE-327). Нестойкие алгоритмы шифрования могли позволить злоумышленнику получить информацию о конфигурации сети и скомпрометировать весь трафик. При этом в некоторых устройствах закрытый ключ шифрования, от которого зависит конфиденциальность зашифрованных данных, был записан прямо в коде программного обеспечения. В случае его компрометации весь трафик был бы открыт злоумышленнику, при этом смена ключа была бы невозможна для пользователя (CWE-321). Кроме того, в коде ПО некоторых устройств был записан пароль, предоставляющий доступ к управлению оборудованием (CWE-321), что несет аналогичные киберриски.

Следует отметить, что реализация атак с использованием данных уязвимостей требует сетевого доступа к оборудованию, то есть злоумышленник должен был оказаться в сети технологического сегмента. Тем не менее, при текущем состоянии сопряжения и защищенности корпоративных и технологических сетей такая атака представляется достаточно вероятной.

Эксперты «Лаборатории кибербезопасности АСУ ТП» «Ростелеком-Солар» немедленно сообщили о найденных уязвимостях вендору, а также передали информацию во ФСТЭК России для публикации в «Банке данных угроз безопасности информации» (BDU:2019-03252 – BDU:2019-03282). Это обеспечивает скоординированное единовременное раскрытие информации для различных CERT, SOC и сторонних баз данных уязвимостей. На данный момент уязвимости закрыты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российские ученые предложили новую архитектуру памяти для ИИ

Российские учёные из МФТИ решили проблему, с которой сталкиваются современные нейросети: они склонны «забывать» ранее полученные данные в процессе обучения. Эта особенность долгое время мешала развитию автономного транспорта, робототехники и дронов. В МФТИ разработали новую модель памяти для искусственного интеллекта, способную устранить этот эффект.

Новая архитектура основана на тех же принципах, по которым работает человеческий мозг.

Ключевая идея — механизм перестройки нейронных связей, или ревайринг. Он работает совместно с обычными процессами обучения, помогая системе сохранять ранее усвоенную информацию и одновременно запоминать новую. Это достигается за счёт постепенного превращения кратковременной памяти в долговременную.

В результате, если традиционная нейросеть «забывает» данные уже после тысячи циклов активности, то новая архитектура выдерживает более 170 миллионов. Пока разработка существует в виде компьютерной модели, однако уже ведутся работы по созданию её физического аналога.

«Возможно, мы нашли ответ на одну из главных загадок мозга: как он умудряется учиться новому, не стирая при этом старые «файлы». Всё дело в постоянной перестройке нейронных связей — ревайринге. Именно он превращает хрупкую кратковременную память в прочные долговременные воспоминания», — рассказал «Известиям» ведущий научный сотрудник лаборатории нейробиоморфных технологий МФТИ Сергей Лобов.

Как отметил ведущий эксперт в области ИИ «Университета 2035» Ярослав Селиверстов, преимущества новой архитектуры памяти особенно важны для автономных систем — роботов и беспилотного транспорта. По его словам, именно склонность нейросетей к «забыванию» ранее накопленных данных является главным барьером для их дальнейшего развития.

«В промышленной робототехнике такие системы позволят создавать универсальных роботов-манипуляторов, которые смогут осваивать новые операции с деталями, не забывая предыдущие навыки сборки. Для беспилотных автомобилей и дронов это означает возможность непрерывно адаптироваться к уникальным дорожным условиям и ландшафтам, накапливая собственный опыт без вмешательства инженеров. Перспективно также их применение в персонализированных медицинских диагностических системах, способных эволюционировать вместе с историей болезни пациента, и в умных домах, подстраивающихся под привычки жильцов», — отметил Ярослав Селиверстов.

Руководитель программ развития МГУ им. М.В. Ломоносова Ольга Валаева добавила, что технология может найти применение и в медицинских устройствах — прежде всего в нейроимплантах, компенсирующих влияние дегенеративных процессов в головном мозге, например при болезни Паркинсона.

Эксперт рынка TechNet НТИ, генеральный директор группы компаний ST IT Антон Аверьянов уточнил, что пока полученные результаты нельзя напрямую применить к самым сложным моделям, обрабатывающим сотни миллиардов или триллионы параметров. Однако, по его мнению, эта задача будет решена в обозримом будущем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru