اكتشف فريق خدمات «كاسبرسكي لاب» نقاط ضعف مهمة، أثناء اجراء تقييم أمني لأحد عملائها في قطاع البنية التحتية الأساسية، وهي نقطة تسمح لأي مهاجم بالحصول على كمية محدودة من محتوى ذاكرة الجهاز من أجهزة ناقلات الحماية الكهربائية. وقد تم التبليغ عن نقاط الضعف إلى سيمنز، وهو مورد هذه الأجهزة، وتم إصلاحها.
أخبار متعلقة
وكان قد تم اكتشاف نقطة ضعف في وحدة الشبكة الخاصة بأجهزة ناقلات الحماية سيمنز سبورتيك 4 (SIPROTEC 4) – وهو جهاز يستخدم على نطاق واسع في قطاع الطاقة لحماية الشبكة ضد الدوائر القصيرة وأحمال الطاقة الخطرة. حيث أن أي هجوم ناجح من خلال نقطة الضعف هذه قد يمكّن المهاجم من قراءة بعض محتوى ذاكرة الجهاز عن بعد من خلال هذه الوحدة، ويمكن استخدام هذه المعلومات للقيام بمزيد من الهجمات.
وقد أكدت «سيمنز» وجود نقطة الضعف وأصدرت تعميماً يحتوي على تعليمات مفيدة متعلقة بالتخفيف من آثارها والتحديث. كما تحث «كاسبرسكي لاب» أي خبراء أمنيين يعملون في المؤسسات التي تستخدم هذا النوع من الأجهزة، إلى إيلاء اهتمام شديد للتعميم واتباع توصياته.
كما كشف خبراء كاسبرسكي لاب خلال الـ 12 شهراً الماضية عن أكثر من 20 نقطة ضعف في منتجات الأجهزة والبرمجيات المختلفة، من أجهزة المستهلك لأنظمة التحكم الصناعية وأجهزة توجيه المركبات والسكك الحديدية.
