Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Vulnerabilità nei sistemi Siemens. Sistemi industriali a rischio

Dic 01, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

Le falle di sicurezza riguardano router, access point e firewall in ambito industriale. L’azienda: “stiamo preparando gli aggiornamenti”.

I bug sono seri e possono provocare nella migliore delle ipotesi un crash del sistema. Nella peggiore, l’avvio di esecuzione di codice in remoto o, in altre parole, l’installazione di un malware.

Le falle di sicurezza rese pubbliche da Siemens riguardano i sistemi SCALANCE W1750D, SCALANCE M800 e SCALANCE S615, tutti apparati dedicati al mondo dell’industria.

La gravità del bug, che affligge il firmware degli apparati in questione, è evidente dal fatto che l’azienda ha rilasciato un alert ancora prima di avere un update disponibile.

Il security advisor pubblicato sul sito contiene raccomandazioni per “configurare l’ambiente in base alle linee guida” fornite da Siemens stessa. Come dire: proteggete le reti in attesa degli aggiornamenti.

Una vulnerabilità in un device dedicato alle comunicazioni a livello industriale può tramutarsi in un vero disastro. Non stupisce che Siemens ci vada con i piedi di piombo.

Le vulnerabilità, infatti, riguardano le modalità di gestione dei collegamenti Wi-Fi e i sistemi di accesso attraverso UMTS e GPRS. La più grave delle vulnerabilità (CVE-2017-14491) consente un attacco che però deve essere portato da un soggetto che si trova nelle condizioni di agire come “Man in the middle”.

In attesa degli update che risolvono il problema, gli utenti dovrebbero seguire le indicazioni degli analisti Siemens. Per quanto riguarda SCALANCE W1750D, gli utenti che non utilizzano le funzionalità “OpenDNS”, “CaptivePortal” o “URL redirection” dovrebbero modificare le impostazioni del firewall per bloccare il traffico in accesso su protocollo UDP alla porta 53.

Su SCALANCE M800/S615, invece, il consiglio è di disabilitare il Proxy DNS per il dispositivo e configurare i device nella rete locale per collegarsi a un altro DNS.

Condividi l'articolo