Σε αυτή την παρουσίαση, θα εστιάσουμε στα βασικά στοιχεία και τη διαχείριση του cybersecurity εντός
του ενεργειακού τομέα, αντιμετωπίζοντας την τεχνική προοπτική σχετικά με κοινές ευπάθειες.
Θα εξερευνήσουμε βασικές ευπάθειες που θέτουν κινδύνους για το cybersecurity των ενεργειακών υποδομών,
εξετάζοντας τις τεχνικές πτυχές τους και τις επιπτώσεις για τον τομέα.
Το vulnerability assessment είναι μια κρίσιμη διαδικασία στον τομέα του cybersecurity,
που περιλαμβάνει διάφορες μεθοδολογίες, εργαλεία και βέλτιστες πρακτικές για τον αποτελεσματικό εντοπισμό και μετριασμό
ευπαθειών εντός συστημάτων, δικτύων και υποδομών.
Το vulnerability assessment αναφέρεται στη συστηματική διαδικασία εντοπισμού, ποσοτικοποίησης και ιεράρχησης
ευπαθειών, επιτρέποντας στους οργανισμούς να αντιμετωπίζουν προληπτικά πιθανούς κινδύνους ασφαλείας.
Ο πρωταρχικός σκοπός του vulnerability assessment είναι να εντοπίσει αδυναμίες εντός ενός συστήματος,
δικτύου ή υποδομής, να μετρήσει τον πιθανό αντίκτυπό τους στις λειτουργίες,
και να παρέχει καθοδήγηση για την εφαρμογή μέτρων μετριασμού για την ενίσχυση της συνολικής ασφάλειας.
Το αποτέλεσμα ενός vulnerability assessment περιλαμβάνει τυπικά μια ολοκληρωμένη αναφορά ευπαθειών,
που περιγράφει λεπτομερώς τις εντοπισμένες αδυναμίες και τους σχετικούς κινδύνους, μαζί με μια αξιολόγηση κινδύνου που επισημαίνει
τον πιθανό αντίκτυπο και τις προτεινόμενες στρατηγικές μετριασμού. Η διεξαγωγή vulnerability assessments
προσφέρει διάφορα οφέλη, συμπεριλαμβανομένων προληπτικών μέτρων ασφαλείας για την πρόληψη πιθανών cyber
threats, τη διασφάλιση συμμόρφωσης με κανονιστικές απαιτήσεις και την αποτελεσματική διαχείριση κινδύνου
ιεραρχώντας και αντιμετωπίζοντας τις εντοπισμένες ευπάθειες.
Τα vulnerability assessments συνοδεύονται από το δικό τους σύνολο προκλήσεων, συμπεριλαμβανομένης της εμφάνισης
false positives, διαδικασιών εντάσεως πόρων που απαιτούν χρόνο και προσπάθεια, και της συνεχώς
εξελισσόμενης φύσης των cyber threats που θέτουν νέες προκλήσεις στους επαγγελματίες ασφαλείας.
Η εφαρμογή βέλτιστων πρακτικών όπως η διεξαγωγή τακτικών αξιολογήσεων,
η ενθάρρυνση της συνεργασίας μεταξύ των ενδιαφερόμενων μερών και η ανάπτυξη ολοκληρωμένων σχεδίων αποκατάστασης
είναι απαραίτητα για τη διασφάλιση της αποτελεσματικότητας των διαδικασιών vulnerability assessment.
Διάφορα εργαλεία είναι διαθέσιμα για τη διευκόλυνση του vulnerability assessment, συμπεριλαμβανομένων αυτοματοποιημένων
scanners όπως Nessus, OpenVAS και Qualys· εργαλεία χειροκίνητων δοκιμών όπως Burp Suite και OWASP ZAP·
καθώς και εργαλεία αξιολόγησης κινδύνου όπως το Nmap, καθένα εξυπηρετώντας έναν συγκεκριμένο σκοπό στον εντοπισμό
και τον μετριασμό ευπαθειών. Στον ενεργειακό τομέα, τα περιουσιακά στοιχεία (assets) παίζουν κρίσιμο ρόλο στη διασφάλιση
της αποδοτικής λειτουργίας των συστημάτων ισχύος μας. Αυτά τα assets περιλαμβάνουν ένα ευρύ φάσμα συστατικών,
συμπεριλαμβανομένων γεννητριών, μετασχηματιστών, υποσταθμών, γραμμών μεταφοράς, γραμμών διανομής, μετρητών,
και συστημάτων ελέγχου. Αυτό που είναι αξιοσημείωτο είναι το πώς αυτά τα ποικίλα assets είναι απρόσκοπτα διασυνδεδεμένα
και επικοινωνούν μεταξύ τους χρησιμοποιώντας διάφορα πρωτόκολλα. Μεταξύ αυτών των πρωτοκόλλων είναι το Modbus,
το οποίο χρησιμεύει ως κοινή γλώσσα για επικοινωνία μεταξύ συσκευών πεδίου και συστημάτων ελέγχου.
Η ευρεία χρήση του πηγάζει από την αξιοπιστία και την ευκολία εφαρμογής του.
Ένα άλλο εξέχον πρωτόκολλο είναι το DNP3, συντομογραφία για Distributed Network
Protocol 3. Το DNP3 είναι ιδιαίτερα διαδεδομένο στον αυτοματισμό επιχειρήσεων κοινής ωφέλειας για συστήματα SCADA,
ειδικά σε συστήματα ηλεκτρικής ισχύος. Τα ισχυρά χαρακτηριστικά του το καθιστούν κατάλληλο για τη διαχείριση μεγάλων
δικτύων ισχύος. Επιπλέον, έχουμε πρωτόκολλα που χρησιμοποιούνται εκτενώς σε εφαρμογές βιομηχανικού αυτοματισμού,
προσαρμοσμένα κυρίως σε συγκεκριμένες ανάγκες εντός του ενεργειακού τομέα.
Αυτά τα πρωτόκολλα συλλογικά διευκολύνουν την ανταλλαγή δεδομένων μεταξύ διαφόρων ηλεκτρονικών συσκευών
ώστε να μεταδίδονται απρόσκοπτα σε όλες τις ενεργειακές υποδομές. Μέσω της αποτελεσματικής
χρήσης αυτών των πρωτοκόλλων, οι διαχειριστές Modbus μπορούν να διασφαλίσουν ομαλή και
αξιόπιστη λειτουργία, όπου μια κύρια συσκευή (master) ενεργώντας ως client επικοινωνεί με
τις δευτερεύουσες συσκευές (slave) και διαχειρίζεται πόρους ισχύος διακομιστή μέσω σειριακής σύνδεσης.
Αυτή η αρχιτεκτονική διευκολύνει την αποτελεσματική ανταλλαγή δεδομένων και εντολών ελέγχου μεταξύ
συσκευών. Ένα από τα βασικά πλεονεκτήματα του Modbus βρίσκεται στην ευελιξία του. Υποστηρίζει μια ευρεία
γκάμα τύπων δεδομένων και λειτουργιών, επιτρέποντας την απρόσκοπτη ανάγνωση και εγγραφή δεδομένων προς και από
καταχωρητές (registers) εντός συσκευών, ενισχύοντας έτσι τη διαλειτουργικότητα και την ευελιξία στην επικοινωνία.
Στον ενεργειακό τομέα, το Modbus βρίσκει ευρεία εφαρμογή στην παρακολούθηση και τον έλεγχο
των Distributed Energy Resources (DER), όπως ηλιακοί inverters, ανεμογεννήτριες και συστήματα αποθήκευσης
ενέργειας. Διευκολύνοντας την ανταλλαγή δεδομένων σε πραγματικό χρόνο μεταξύ αυτών των συσκευών και των εποπτικών συστημάτων
ελέγχου, το Modbus ενδυναμώνει τους χειριστές να παρακολουθούν αποτελεσματικά μετρήσεις απόδοσης και να προσαρμόζουν λειτουργικές
ρυθμίσεις όπως απαιτείται, βελτιστοποιώντας έτσι τη συνολική αποδοτικότητα και αξιοπιστία των ενεργειακών συστημάτων.
Το DNP3, ή Distributed Network Protocol, στέκεται ως ένα ισχυρό και αξιόπιστο πρωτόκολλο επικοινωνίας
κατασκευασμένο ειδικά για ανάπτυξη σε συστήματα SCADA, με πρωταρχική εστίαση στη βιομηχανία
ηλεκτρικής ενέργειας. Ο σχεδιασμός του είναι σχολαστικά προσαρμοσμένος για να παρέχει ασφαλή και αποτελεσματικά
κανάλια επικοινωνίας μεταξύ κεντρικών κέντρων ελέγχου και απομακρυσμένων συσκευών πεδίου.
Στον πυρήνα του, το DNP3 διαθέτει ένα ολοκληρωμένο σύνολο λειτουργιών προσανατολισμένων στην υποστήριξη
εφαρμογών κρίσιμων υποδομών. Αυτό περιλαμβάνει τον απρόσκοπτο χειρισμό διαφόρων τύπων δεδομένων και
την ενσωμάτωση χαρακτηριστικών όπως συγχρονισμό χρόνου, αναφορά γεγονότων και authentication.
Τέτοιες δυνατότητες καθιστούν το DNP3 ιδανική επιλογή για τη διασφάλιση της ακεραιότητας και αξιοπιστίας
των δικτύων επικοινωνίας εντός συστημάτων SCADA. Επιπλέον, λειτουργεί ευέλικτα σε
διαφορετικά μέσα επικοινωνίας, καλύπτοντας από παραδοσιακές σειριακές συνδέσεις όπως RS-232 και RS-485
έως σύγχρονα δίκτυα TCP/IP. Στον ενεργειακό τομέα, το DNP3 παίζει καθοριστικό ρόλο στην παρακολούθηση και τον
έλεγχο συστημάτων παραγωγής, μεταφοράς και διανομής ενέργειας. Διευκολύνοντας τη συλλογή δεδομένων
σε πραγματικό χρόνο από υποσταθμούς, μετρητές και άλλες συσκευές πεδίου, το DNP3 ενδυναμώνει τις επιχειρήσεις κοινής ωφέλειας
με τις γνώσεις που απαιτούνται για αποτελεσματική λειτουργία δικτύου, εντοπισμό σφαλμάτων και μηχανισμούς
ταχείας απόκρισης. Η ευρεία υιοθέτησή του υπογραμμίζει τη σημασία του στη διασφάλιση της ανθεκτικότητας
και της απόδοσης των ενεργειακών υποδομών. Σε αυτή τη διαφάνεια, παρουσιάζονται ορισμένες ευπάθειες που επηρεάζουν
διάφορα Industrial Control Systems, συγκεκριμένα για Denial of Service (DoS).
Για παράδειγμα, το CVE-2023-5462 επισημαίνει μια κρίσιμη ευπάθεια DoS που βρέθηκε στο XINJE XD5E-30RE.
Αυτό το ελάττωμα μπορεί να οδηγήσει σε άρνηση υπηρεσίας, διαταράσσοντας ενδεχομένως λειτουργίες
και υπηρεσίες που βασίζονται σε αυτή τη συσκευή. Προχωρώντας στο CVE-2023-5460, συναντάμε μια ευπάθεια DoS
που αποδίδεται σε heap-based buffer overflow στο Delta Electronics WPLSoft. Αυτή η ευπάθεια
θα μπορούσε να επιτρέψει σε επιτιθέμενους να κατακλύσουν τη μνήμη του συστήματος, προκαλώντας κατάρρευση (crash)
ή να γίνει μη ανταποκρίσιμο. Στη συνέχεια, το CVE-2023-1285 αποκαλύπτει ένα race condition που εντοπίστηκε στο Mitsubishi Electric India
GC-ENET-COM. Αυτό το race condition θα μπορούσε να οδηγήσει σε σενάριο DoS επηρεάζοντας τη λειτουργικότητα της συσκευής
και προκαλώντας διακοπή υπηρεσίας. Το CVE-2023-1150 εγείρει ανησυχίες σχετικά με
ανεξέλεγκτη κατανάλωση πόρων στη σειρά WAGO 750-3x/8x. Αυτή η ευπάθεια
θα μπορούσε να οδηγήσει σε υπερβολική χρήση πόρων, οδηγώντας ενδεχομένως σε κατάσταση DoS
και επηρεάζοντας την απόδοση του συστήματος. Τέλος, το CVE-2022-37301 επισημαίνει μια ευπάθεια DoS
που αποδίδεται σε integer underflow στο SolaX Pocket Wi-Fi.
Οι επιτιθέμενοι θα μπορούσαν να εκμεταλλευτούν αυτό το ελάττωμα για να προκαλέσουν μια κατάσταση DoS, διαταράσσοντας τη λειτουργία της συσκευής
και επηρεάζοντας ενδεχομένως τη συνδεσιμότητα δικτύου. Πρώτο στη λίστα μας είναι το CVE-2023-5460, ένα heap-based
buffer overflow που ανακαλύφθηκε στο Delta Electronics WPLSoft, ένα δημοφιλές λογισμικό προγραμματισμού για
Delta Programmable Logic Controllers. Αυτή η ευπάθεια θα μπορούσε να γίνει αντικείμενο εκμετάλλευσης από έναν επιτιθέμενο
για την εκτέλεση κακόβουλου κώδικα εξ αποστάσεως ή την πρόκληση άρνησης υπηρεσίας (denial of service). Προχωρώντας, έχουμε το CVE-2022-4857,
το οποίο εκθέτει ένα buffer overflow στο Modbus Poll της Modbus Tools, ένα ευρέως χρησιμοποιούμενο εργαλείο δοκιμών Modbus.
Ομοίως, το CVE-2022-4857 και το CVE-2022-4856 επισημαίνουν ευπάθειες buffer overflow
στα εργαλεία Modbus Poll και Modbus Slave της Modbus Tools αντίστοιχα, τονίζοντας περαιτέρω την κρίσιμη
φύση αυτού του ζητήματος εντός του οικοσυστήματος Modbus. Τέλος, πρέπει να αναφέρουμε το CVE-2021-39921,
ένα buffer overflow που ανακαλύφθηκε εντός του Modbus Dissector του Wireshark.
Το Wireshark, ένας ισχυρός αναλυτής πρωτοκόλλων δικτύου, είναι απαραίτητος για την αντιμετώπιση προβλημάτων δικτύου και
ανάλυση, καθιστώντας αυτή την ευπάθεια ιδιαίτερα ανησυχητική καθώς θα μπορούσε να αξιοποιηθεί από επιτιθέμενους
για τη παραβίαση της ακεραιότητας του δικτύου. Ας εμβαθύνουμε σε μια άλλη κρίσιμη πτυχή του cybersecurity:
ευπάθειες authentication bypass. Αυτές οι ευπάθειες αντιπροσωπεύουν σημαντικό κίνδυνο
καθώς επιτρέπουν μη εξουσιοδοτημένη πρόσβαση σε συστήματα ή ευαίσθητες πληροφορίες χωρίς την ανάγκη για
κατάλληλο authentication. Ξεκινώντας με το CVE-2022-45789, έχουμε ένα ζήτημα authentication bypass
που ανακαλύφθηκε στο EcoStruxure Control Expert, ένα δημοφιλές λογισμικό βιομηχανικού αυτοματισμού
της Schneider Electric. Αυτή η ευπάθεια θα μπορούσε δυνητικά να επιτρέψει σε επιτιθέμενους να αποκτήσουν
μη εξουσιοδοτημένη πρόσβαση σε συστήματα ελέγχου, θέτοντας σοβαρή απειλή για τη βιομηχανική υποδομή.
Στη συνέχεια, το CVE-2022-37300 επισημαίνει μια αδυναμία στον μηχανισμό ανάκτησης κωδικού πρόσβασης
που βρίσκεται σε διάφορα προϊόντα, τονίζοντας τη σημασία ισχυρών πρακτικών διαχείρισης κωδικών πρόσβασης
για τον μετριασμό του κινδύνου μη εξουσιοδοτημένης πρόσβασης. Συνεχίζοντας, το CVE-2021-22779 και το CVE
2021-22772 εκθέτουν και τα δύο ευπάθειες authentication bypass στο EcoStruxure Control Expert
και στο EZG-T200 αντίστοιχα, υπογραμμίζοντας περαιτέρω τη σημασία της ασφάλισης των ελέγχων πρόσβασης
εντός βιομηχανικών περιβαλλόντων. Τέλος, το CVE-2022-7523 αποκαλύπτει ένα ζήτημα authentication bypass
στον Modbus Serial Driver της Schneider Electric, έναν ευρέως χρησιμοποιούμενο οδηγό για πρωτόκολλα επικοινωνίας Modbus.
Αυτή η ευπάθεια θα μπορούσε δυνητικά να επιτρέψει σε επιτιθέμενους να χειραγωγήσουν συσκευές Modbus
ή να διαταράξουν βιομηχανικές διαδικασίες. Μια άλλη σημαντική κατηγορία περιλαμβάνει
ευπάθειες information exposure. Αυτές οι ευπάθειες θέτουν σοβαρή απειλή
καθώς μπορούν να οδηγήσουν στη μη εξουσιοδοτημένη αποκάλυψη ευαίσθητων πληροφοριών,
θέτοντας σε κίνδυνο την εμπιστευτικότητα και την ακεραιότητα συστημάτων και δεδομένων.
Πρώτο στη λίστα μας είναι το CVE-2023-5461 το οποίο επισημαίνει τη μετάδοση σε μορφή απλού κειμένου (clear text)
ευαίσθητων πληροφοριών στο Delta Electronics WPLSoft, ένα λογισμικό προγραμματισμού για Delta PLCs.
Αυτή η ευπάθεια θα μπορούσε να επιτρέψει σε επιτιθέμενους να υποκλέψουν και να δουν ευαίσθητα δεδομένα που μεταδίδονται
μέσω του δικτύου, οδηγώντας σε πιθανές παραβιάσεις δεδομένων. Προχωρώντας, το CVE-2022-30938 και το CVE-2022-30937
εκθέτουν ζητήματα memory corruption στη μονάδα EN100 Ethernet, οδηγώντας ενδεχομένως στην
έκθεση ευαίσθητων πληροφοριών. Αυτές οι ευπάθειες θα μπορούσαν να γίνουν αντικείμενο εκμετάλλευσης από επιτιθέμενους
για την απόκτηση μη εξουσιοδοτημένης πρόσβασης σε ευαίσθητα δεδομένα που είναι αποθηκευμένα εντός της μονάδας.
Στη συνέχεια, το CVE-2021-22786 αποκαλύπτει την έκθεση ευαίσθητων πληροφοριών στον Modicon M340 CPU,
έναν ευρέως χρησιμοποιούμενο programmable logic controller. Αυτή η ευπάθεια θα μπορούσε δυνητικά να επιτρέψει
σε επιτιθέμενους να αποκτήσουν πρόσβαση σε ευαίσθητα δεδομένα αποθηκευμένα εντός της CPU, θέτοντας σημαντικό κίνδυνο
για τις βιομηχανικές διαδικασίες. Τέλος, το CVE-2019-7225 επισημαίνει την έκθεση ευαίσθητων πληροφοριών
λόγω μη καταγεγραμμένων διαπιστευτηρίων στο ABB HMI, ένα Human Machine Interface που χρησιμοποιείται στον βιομηχανικό
αυτοματισμό. Αυτή η ευπάθεια θα μπορούσε να επιτρέψει σε επιτιθέμενους να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες
αποθηκευμένες εντός του HMI, οδηγώντας ενδεχομένως σε μη εξουσιοδοτημένο έλεγχο συστήματος ή κλοπή δεδομένων.
Αυτή η διαφάνεια αφορά code injection και privilege escalation στο PR100088 Modbus Gateway.
Η πρώτη ευπάθεια επιτρέπει σε έναν επιτιθέμενο να ανακτήσει διαπιστευτήρια σε μορφή απλού κειμένου μέσω FTP
επικοινωνίας εντός του PR100088 Modbus Gateway. Αφορά το πώς τα διαπιστευτήρια δεν τυγχάνουν κατάλληλου
χειρισμού ή μετάδοσης μέσω FTP χωρίς τη χρήση κρυπτογράφησης. Η δεύτερη ευπάθεια επιτρέπει
σε έναν επιτιθέμενο να έχει πρόσβαση και να τροποποιεί τιμές Modbus (σημεία δεδομένων) χωρίς κατάλληλο authentication.
Η τρίτη ευπάθεια επιτρέπει σε έναν επιτιθέμενο να ανακτήσει κωδικούς πρόσβασης στέλνοντας ειδικά διαμορφωμένα
HTTP GET αιτήματα στο Modbus Gateway. Υποδηλώνει μια αδυναμία στο πώς οι κωδικοί πρόσβασης
διαχειρίζονται ή μεταδίδονται μέσω HTTP, εκθέτοντας ενδεχομένως ευαίσθητα διαπιστευτήρια σε μη εξουσιοδοτημένα
άτομα. Η τέταρτη ευπάθεια υποδεικνύει ότι ένας συγκεκριμένος τύπος αιτήματος FTP
μπορεί να προκαλέσει κατάρρευση ή μη απόκριση του Modbus Gateway. Αφορά ένα ελάττωμα στην επεξεργασία αιτημάτων FTP
το οποίο θα μπορούσε να αξιοποιηθεί από επιτιθέμενους για τη διατάραξη της λειτουργίας της
συσκευής ή την άρνηση υπηρεσίας σε νόμιμους χρήστες. Τέλος, η τελευταία ευπάθεια αφορά privilege
escalation, συγκεκριμένα στον Modbus Serial Driver της Schneider Electric που χρησιμοποιείται από το PR100088
Modbus Gateway. Οι ευπάθειες privilege escalation επιτρέπουν στους επιτιθέμενους να αποκτήσουν υψηλότερα επίπεδα πρόσβασης
ή ελέγχου από ό,τι προοριζόταν από τον σχεδιασμό του συστήματος. Το ελάττωμα θα μπορούσε να αξιοποιηθεί, επιτρέποντας σε κάποιον να ανυψώσει
προνόμια και ενδεχομένως να εκτελέσει μη εξουσιοδοτημένες εντολές ή να αποκτήσει πρόσβαση σε περιορισμένους πόρους.
Τα SIMATIC και SIPLUS είναι οικογένειες προϊόντων που αναπτύσσονται και κατασκευάζονται από τη Siemens AG,
έναν πολυεθνικό όμιλο εταιρειών με έδρα τη Γερμανία. Αυτές οι οικογένειες προϊόντων απευθύνονται κυρίως
στον βιομηχανικό αυτοματισμό και τα συστήματα ελέγχου. Η SIMATIC είναι μια σειρά από Programmable
Logic Controllers (PLCs), Human Machine Interfaces (HMIs), βιομηχανικά PCs, και άλλα εξαρτήματα αυτοματισμού.
Αυτά τα προϊόντα χρησιμοποιούνται σε διάφορους βιομηχανικούς τομείς για τον έλεγχο και την παρακολούθηση κατασκευαστικών
διαδικασιών, γραμμών συναρμολόγησης και άλλων βιομηχανικών εφαρμογών. Η SIPLUS είναι μια υπο-μάρκα της Siemens
που εστιάζει στην παροχή βιομηχανικών λύσεων που είναι ειδικά σχεδιασμένες για να αντέχουν
σε σκληρές περιβαλλοντικές συνθήκες. Τα προϊόντα SIPLUS είναι συχνά εξοπλισμένα με ενισχυμένη προστασία
έναντι παραγόντων όπως ακραίες θερμοκρασίες, υγρασία, κραδασμοί και ηλεκτρομαγνητικές
παρεμβολές. Χρησιμοποιούνται τυπικά σε βιομηχανίες όπου ο τυπικός βιομηχανικός εξοπλισμός μπορεί να μην
είναι κατάλληλος λόγω περιβαλλοντικών προκλήσεων. Το πρώτο CVE αποκαλύπτει ένα ελάττωμα web server που προκαλεί
εσφαλμένη απελευθέρωση μνήμης, οδηγώντας ενδεχομένως σε άρνηση υπηρεσίας εντός προϊόντων SIMATIC και SIPLUS.
Τα δεύτερα και τρίτα CVEs εκθέτουν παρόμοιες ευπάθειες άρνησης υπηρεσίας σε εφαρμογές web server SIMATIC και
SIPLUS, τονίζοντας την ανάγκη για ισχυρά μέτρα ασφαλείας.
Το τέταρτο CVE επισημαίνει μια ευπάθεια που επηρεάζει τη λειτουργικότητα web server
σε προϊόντα SIMATIC και SIPLUS, απαιτώντας επανεκκίνηση για τον μετριασμό των διαταραχών. Τέλος,
το πέμπτο CVE εκθέτει memory corruption σε μονάδες EN100 Ethernet, προκαλώντας ενδεχομένως
καταρρεύσεις εφαρμογών και διαταράσσοντας κρίσιμες διαδικασίες. Σε αυτή τη διαφάνεια, παρουσιάζουμε κρίσιμες
ευπάθειες σε συσκευές SCADA (Supervisory Control and Data Acquisition) και IED (Intelligent Electronic
Device), ρίχνοντας φως στους πιθανούς κινδύνους ασφαλείας που θέτουν στα συστήματα βιομηχανικού ελέγχου.
Το πρώτο CVE αφορά συσκευές της σειράς EZG-T200 επιτρέποντας μη εξουσιοδοτημένη λειτουργία
όταν παρακάμπτεται το authentication. Αυτό το ελάττωμα θέτει σημαντικό κίνδυνο ασφαλείας
καθώς θα μπορούσε να χορηγήσει σε επιτιθέμενους μη εξουσιοδοτημένο έλεγχο σε κρίσιμες λειτουργίες, ενδεχομένως
διαταράσσοντας βιομηχανικές διαδικασίες και θέτοντας σε κίνδυνο την ασφάλεια. Το δεύτερο αφορά τις βιβλιοθήκες
Triangle Microworks DNP3 Outstation, όπου οι επιτιθέμενοι μπορούν να εκμεταλλευτούν ένα stack-based buffer
overflow. Αυτή η εκμετάλλευση θα μπορούσε να οδηγήσει σε μη εξουσιοδοτημένη πρόσβαση σε επηρεαζόμενα συστήματα,
επιτρέποντας ενδεχομένως σε επιτιθέμενους να χειραγωγήσουν δεδομένα ή να διαταράξουν λειτουργίες.
Το τρίτο CVE αφορά το Triangle Microworks SCADA Data Gateway, όπου απομακρυσμένοι επιτιθέμενοι
μπορούν να αποκαλύψουν ευαίσθητες πληροφορίες λόγω ακατάλληλης επικύρωσης δεδομένων που παρέχονται από τον χρήστη.
Αυτό θα μπορούσε να θέσει σε κίνδυνο την εμπιστευτικότητα του συστήματος,
εκθέτοντας κρίσιμα δεδομένα σε μη εξουσιοδοτημένη πρόσβαση. Τέλος, όπως και πριν, το τελευταίο CVE αφορά το
SCADA Data Gateway επιτρέποντας σε απομακρυσμένους επιτιθέμενους να εκτελέσουν αυθαίρετο κώδικα (arbitrary code) λόγω ακατάλληλης επικύρωσης
δεδομένων που παρέχονται από τον χρήστη. Αυτή η ευπάθεια θα μπορούσε δυνητικά να χορηγήσει σε επιτιθέμενους μη εξουσιοδοτημένη πρόσβαση
και έλεγχο στο σύστημα, οδηγώντας σε σοβαρές παραβιάσεις ασφαλείας.