آسیب پذیری در سیستم کنترل زیمنس سری 300
@infrastructuresecurity

⚠️⚠️ آسیب پذیری در سیستم کنترل زیمنس

اخیرا Johannes Klick، Christian Pfahl، Martin Gebert و Lucas Jacob از تیم SCADACS دانشگاه Freie Universität Berlin آسیب پذیری DoS را در SIMATIC S7-300 CPU شناسایی کرده است. در همین راستا شرکت زیمنس به منظور کاهش آسیب پذیری گزارش شده در حال کار می باشد. لازم به ذکر است که این آسیب پذیری قابلیت بهره براداری از راه دور را دارد. آسیب پذیری به مهاجمان اجازه می دهد که حمله DoS را بر روی شبکه S7-300 CPU و بدون احراز هویت اجرا کنند. حمله در شرایط خاصی قابل اجراست. به منظور استفاده مجدد از تجهیز، نیاز است که سخت افزار تجهیز دوباره راه اندازی شود. تاثیراتی که این آسیب پذیری برای سازمان ها ایجاد می کند، برای هر سازمان کاملا منحصر به فرد بوده و به صورت case study باید مورد مطالعه قرار گیرد. بررسی تاثیرات به معماری شبکه، محیط عملیاتی و محصولات بستگی دارد.


👈 سابقه محصول آسیب پذیر

زیمنس یک شرکت بین المللی می باشد که دفتر مرکزی آن در مونیخ آلمان می باشد. SIMATIC S7-300 CPU به عنوان محصولات آسیب پذیر می باشند. این محصول به منظور کنترل پردازش در محیط‌های صنعتی طراحی شده است. این محصولات به صورت جهانی در سراسر دنیا در حوزه هایی چون شیمیایی، انرژی، غذا و کشاورزی و سیستم های آب و فاضلاب به کار رفته است. شرکت زیمنس برآورد کرده است که این محصولات در ابتدا در ایالات متحده و اروپا و درصد کمی هم در آسیا مورد استفاده واقع شده است.


👈 محصولات آسیب پذیر

تمامی نسخه های خانواده SIMATIC S7-300 CPU


👈 بهره برداری از آسیب پذیری

تشریح آسیب پذیری به شرح زیر می باشد.

DENIAL-OF-SERVICE ATTACK

یک مهاجم از طریق ارسال پکت های خاص ایجاد شده به پورت 102/TCP (ISO-TSAP) یا از طریق پروتکل Profibus می تواند موجب شود تا تجهیز مورد هدف به حالت defect (نقص) برود. به منظور استفاده مجدد از تجهیز، نیاز است که سخت افزار تجهیز دوباره راه اندازی شود. شناسه CVE-2015-2177 به این آسیب پذیری اختصاص یافته است. این آسیب پذیری قابلیت بهره برداری از راه دور را داشته و بهره برداری موفق از این آسیب پذیری دشوار ارزیابی شده است.


👈 راه کار برطرف نمودن آسیب پذیری

شرکت زیمنس راه کارهای زیر را به منظور کاهش آسیبب پذیری گزارش شده به کاربران خود ارائه کرده است.

محافظت سطح 3 برای سیستم فراهم شود
محافظت سلولی را در سیستم ها پیاده شود
برای محافظت از ارتباط شبکه ای بین سلول ها از VPN استفاده شود
دفاع در عمق پیاده سازی شود

در همین راستا شرکت زیمنس در تلاش است تا نسخه های بروز رسانی شده ای از محصولات آسیب پذیر را ارائه کرده و به کاربران خود توصیه می کند تا این نسخه ها را دانلود و نصب کنند. در ادامه این شرکت از کاربران خود خواسته تا به آدرس های زیر مراجعه کنند.

http://www.siemens.com/cert/advisories

👈 در ادامه به منظور بهبود امنیت سایبری در سیستم‌های کنترل صنعتی، پیشنهاد می‌شود که اقدامات زیر انجام شود:

* بازرسی امنیت فیزیکی، پیرامونی و محیطی
* ارزیابی سیاست‌های امنیتی اعمال شده که باعث می‌شود آسیب‌پذیری‌های بالقوه کاهش پیدا کند
* ارزیابی امنیتی سیستم های کنترل صنعتی
* وصله کردن آسیب‌پذیری‌ها با توجه به گزارش‌های تولید شده در سه بخش قبل
* امن‌سازی زیرساخت کنترل صنعتی با رویکرد دفاع در عمق
* استفاده از سنسور تشخیص نفوذ در بستر شبکه کنترل صنعتی
* استفاده از تجهیزات پیشگیرانه مانند Firewall و Data Diode
* پیاده‌سازی مرکز عملیات امنیت صنعتی/سایبری
* زمانی که اپراتورها نیاز به دسترسی از راه دور دارند، از VPN استفاده کنند (لازم به ذکر است که VPNها ممکن است آسیب پذیر باشند و باید به صورت پیوسته بروز شوند)

🔸 معرفی کانال « امنیت در زیرساخت های صنعتی » به دوستان و همکاران خود از طریق لینک زیر
👇👇👇👇👇

راهکار کامل امنیت سیستم های کنترل صنعتی توسط شرکت هانیول در یک نگاه
Honeywell Cyber security Slutions
@infrastructuresecurity

کلیه پرسنل زیرساخت های صنعتی مراقب باج افزار Crysis/Dharma باشند
@infrastructuresecurity

🙋‍♂️ سوال مطرح شده توسط یكي از اعضاي محترم كانال

❓ آیا می توان از اکتیودایرکتوری مایکروسافت در سیستم های کنترل صنعتی استفاده کرد ؟

❓آیا چک لیست ارزیابی امنیتی برای سیستم های کنترل صنعتی و اسکادا وجود دارد؟

🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده داده خواهد شد.
@infrastructuresecurity

« سرفصل‌های دوره آموزشی امنیت سیستم‌های کنترل صنعتی و اسکادا »
« SCADA & ICS Cyber Security »
1- آشنایی با ساختار سیستم‌های کنترل صنعتی (PLC-DCS-SCADA)
2- آشنایی با شبکه‌های صنعتی و نحوه برقراری ارتباط بین بخش‌های مختلف (Industrial Networks)
• پروفیباس Profibus
• مدباس Modbus
• شبکه Vnet و Vnet/IP
• اترنت صنعتی Industrial Ethernet
3- آشنایی با مفاهیم و اصطلاحات رایج در دنیای امنیت سایبری
4- بررسی و شناخت ضعف‌ها و آسیب‌پذیری‌های موجود در برخی از سیستم‌های کنترل صنعتی مانند :
• زیمنس Siemens
• یوکوگاوا YOKOGAWA
• اشنایدر Schneider
• برند ABB
5- بررسی و شناخت روش‌های نفوذ و حملات سایبری به شبکه‌های صنعتی در قالب سناریو
6- بررسی چگونگی و نحوه امن‌سازی سیستم‌های کنترل صنعتی
7- بررسی استراتژی دفاع در عمق به منظور ارتقا امنیت سایبری شبکه‌های صنعتی
8- معرفی برخی محصولات امنیتی مورد استفاده در سیستم‌های کنترل صنعتی
9- چگونگی و نحوه انتخاب دیواره‌ آتش و مکان قرارگیری آن در شبکه صنعتی
10- معرفی استانداردهای مطرح در زمینه امنیت سایبری سیستم‌های کنترل صنعتی
11- بررسی برخی مراجع انتشار آسیب‌پذیری سیستم‌های کنترل صنعتی
12- چگونگی و نحوه تهیه و تدوین چک‌لیست امنیت سایبری سیستم‌های کنترل صنعتی
مدت دوره : سه روز

⚠️ توجه

- دوره آموزشی همراه با تجهیزات سیستم کنترل و فایروال صنعتی برگزار می گردد.

- این دوره به صورت سازمانی بوده و برای سازمان ها و صنایع در محل کارفرما قابل برگزاری است.

📱 تماس : 09123706133 ( کلیه مکاتبات از طریق شرکت و به صورت رسمی انجام می گردد)
@infrastructuresecurity

🎥کنایه های مهران مدیری به امنیت پیام رسان های بومی!
@infrastructuresecurity

کتاب فارسی امنیت سایبری سامانه های کنترل صنعتی برای اولین بار در کشور به چاپ رسید.
انتشارات ایده نگار
تماس جهت خرید : 02165568232
شرکت درسا صنعت
وبسایت نویسنده : www.mtajedini.com

هشدار!

آسیب پذیری خطرناک از نوع PEV در سیستم عامل تجهیزات شرکت جونیپر مبتنی بر شناسه CVE-2018-0024 که برای هکر امکان ارتقاء دسترسی به root را فراهم می نماید.
جزئیات: goo.gl/nSe1oE
@MasoudOstadChannel

✨ حمله سایبری به زیرساخت های صنعتی را جدی بگیریم!!!
" هک تجهیزات برق آمریکایی‌ها توسط هکرهای روسی "
هکرهای روسی سال گذشته با هک و نفوذ به تجهیزات و زیرساخت‌های برق و انرژی ایالات متحده آمریکا، کنترل آن‌ها را در دست گرفته و به اطلاعات آن دسترسی پیدا کردند.

به گزارش ایسنا به نقل از رویترز، وال استریت ژورنال اخیرا افشا کرده که هکرهای روسی سال گذشته به بسیاری از تجهیزات و زیرساخت‌های برقی در ایالات متحده آمریکا نفوذ پیدا کرده و به اطلاعات و برنامه‌ریزی‌های دقیق آن دسترسی یافته بودند، به گونه‌ای که بسیاری از سازمان‌ها و نهادهای دولتی و حساس با مشکل قطعی و اختلال در اتصال به برق مواجه شده و تعداد کثیری از دستگاه‌های برقی و الکتریکی نیز برای ساعاتی مختل شده بودند.

دو سال پیش بود که اقدامات مداخله‌جویانه هکرهای تحت حمایت دولت روسیه تبدیل به یک موضوع روز و داغ در جهان شد، به گونه‌ای که بارها پلیس فدرال آمریکا (FBI)، نمایندگان مجلس سنا و کنگره و نهادهای اطلاعاتی و امنیتی از مداخلات گسترده روسیه در جریان انتخابات ریاست جمهوری ۲۰۱۶ ایالات متحده آمریکا که در آن دونالد ترامپ پیروز میدان شد، خبر دادند و بسیاری از نهادهای مسئول برگزاری انتخابات را به اتهام کم‌کاری و سهل‌انگاری دستگیر و بازخواست کردند.

حالا بار دیگر اخباری مبنی بر دستکاری هکرهای روسی در وسائل برقی و الکتریکی موجود در سازمان و نهادهای آمریکایی منتشر شده است که می‌تواند همچون اخبار قبلی، شفافیت روابط این دو کشور را در هاله‌ای از ابهام فروببرد.

بر اساس اظهارات مقامات بلندپایه وزارت امنیت داخلی ایالات متحده آمریکا، این هکرها تحت حمایت یک گروه روسی تحت عنوان «دراگون فلای» یا «انرجتیک بیر» بوده‌اند و به منظور در اختیار گرفتن کنترل وسائل الکتریکی و الکترونیکی نهادهای مهم و حیاتی آمریکا قصد مداخله داشتند.
@infrastructuresecurity

پیج گروهک تروریستی پژاک، برای انتقام گرفتن خون ۱۱ مدافع وطن، توسط جوان لرستانی هک و از دسترس خارج شد.

@KaitNews

⚠️ قابل توجه دوستان عزیزی که در زیرساخت صنعتی خود از سیستم کنترل Honeywell استفاده می کنند!!
شرکت Tofino با همکاری کمپانی Honeywell اقدام به طراحی و تولید یک نمونه فایروال صنعتی نموده است که در شبکه های مدباس نوع TCP مورد استفاده قرار می گیرد.
Honeywell Part Number :51154724-100
❓سوال : آیا این فایروال در شبکه های مدباس RTU هم قابل استفاده می باشد؟

✅ پاسخ : بله، شما می توانید ابتدا با استفاده از یک مبدل RTU به TCP، شبکه مدباس را به TCP تبدیل کرده و سپس از این فایروال صنعتی استفاده نمائید.
شکل زیر 👇👇👇نمایی از این فایروال صنعتی را نشان می دهد.
@icssecurity

فایروال صنعتی مخصوص استفاده در سیستم کنترل Honeywell با قابلیت شبکه مدباس TCP
@icssecurity

پاسخ سوالاتی که مدتی قبل توسط اعضای محترم کانال مطرح شد!

❓ آیا می توان از اکتیودایرکتوری مایکروسافت در سیستم های کنترل صنعتی استفاده کرد ؟
✅ بله ، نمونه بارز استفاده از اکتیودایرکتوری مایکروسافت در سیستم کنترل ABB می باشد که در برخی از صنایع کشور نیز به نحو احسن توسط مهندسین ABB پیاده سازی شده است. در این ساختار بسیاری از لایه های دفاعی و امنیتی نیز لحاظ شده است.

❓آیا چک لیست ارزیابی امنیتی برای سیستم های کنترل صنعتی و اسکادا وجود دارد؟
✅ بله، در حال حاضر دو نمونه چک لیست ارزیابی امنیتی وجود دارد:
1- چک لیست عمومی : که برای همه زیرساخت های صنعتی می تواند مورد استفاده قرار گیرد.
2- چک لیست تخصصی : برای هر زیرساخت صنعتی ابتدا یک ارزیابی امنیتی انجام شده و سپس متناسب با ساختار و معماری آن زیرساخت، چک لیست تخصصی تهیه و تدوین می شود.
@icssecurity

امنیت سایبری در سیستم بدون سیم تجهیزات سطح فیلد ( استاندارد ISA100.11a)
جهت کسب اطلاعات بیشتر مقاله ذیل را مطالعه فرمائید.
@icssecurity

مقاله امنیت سایبری در تجهیزات سطح فیلد بدون سیم
استاندارد ISA100.11a
@icssecurity

حمله باج افزار عملکرد کامپیوترهای فرودگاه بریستول آمریکا را مختل کرد
پرسنل این فرودگاه مجبور شدند از وایت برد استفاده نمایند
@icssecurity

ترامپ استراتژی ملی امنیت سایبری آمریکا را امضا کرد

🔹بولتون: دیگر ماند دولت قبلی محدودیت نداریم؛ به هر کشوری که علیه آمریکا فعالیت سایبری کند، پاسخی تهاجمی می‌دهیم
@icssecurity