В ПЛК Siemens семейства SIMATIC найдена RCE-уязвимость

В ПЛК Siemens семейства SIMATIC найдена RCE-уязвимость

В ПЛК Siemens семейства SIMATIC найдена RCE-уязвимость

В программируемых контроллерах SIMATIC производства Siemens обнаружена возможность обхода защиты памяти, грозящая исполнением стороннего кода. Разработчик выпустил обновления для нескольких затронутых продуктов, а для остальных пока предлагает временные меры защиты.

По словам авторов находки, уязвимость CVE-2020-15782 позволяет при наличии сетевого доступа к TCP-порту 102 получить доступ к защищенным областям памяти на чтение и запись. Аутентификации при этом не требуется.

Разработанная в Claroty концепция атаки делает ставку на побег из песочницы, в которой обычно исполняется нативный код. Используя эту возможность, исследователям удалось успешно внедрить в память устройства свой шелл-код и добиться его исполнения.

«Выход за пределы песочницы позволяет автору атаки выполнить чтение и запись из любой позиции на ПЛК, а также пропатчить существующий код операций в памяти виртуальной машины вредоносным кодом для получения root-доступа, — пишут эксперты — Используя эту технику, мы установили в систему программу уровня ядра, функции которой были полностью скрыты от операционной системы».

Проблема CVE-2020-15782 получила 8,1 балла по шкале CVSS. Согласно бюллетеню Siemens (PDF), она затрагивает ряд продуктов, в том числе CPU SIMATIC S7-1200 и S7-1500. Создатель решений для промышленной автоматизации выпустил обновления прошивок для некоторых устройств, остальные выйдут позднее.

НСПК предупредила о сбоях при оплате в интернете картами Visa и Mastercard

У держателей российских карт Visa и Mastercard могут возникнуть сложности при оплате покупок в интернете. Национальная система платёжных карт посоветовала не ждать, пока платёж зависнет в самый неподходящий момент, и заменить старый пластик на карту «Мир».

Проблемы связаны с переходом НСПК на российские сертификаты безопасности.

Они нужны для подтверждения подлинности интернет-ресурсов и организации защищённого соединения. В компании утверждают, что такой шаг обеспечит стабильный доступ к её сервисам и уже стал обычной практикой среди российских организаций.

С картами «Мир» ничего не изменится: ими по-прежнему можно будет расплачиваться как в обычных магазинах, так и в интернете. А вот карты международных платёжных систем, ушедших из России в 2022 году, при онлайн-оплате способны начать капризничать.

Есть ещё один побочный эффект. Некоторые иностранные браузеры могут не распознать российский сертификат и показать предупреждение о небезопасном подключении.

В НСПК подчёркивают: такое сообщение связано с особенностями браузера и само по себе не означает, что ресурс взломан, а данные пользователя уже отправились гулять по Сети.

На безопасность платежей, сохранность информации и работу сервисов переход, по заявлению компании, не повлияет.

RSS: Новости на портале Anti-Malware.ru