Pr\u00e8s de cinq douzaines de vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es dans les appareils de 10 fournisseurs de technologies op\u00e9rationnelles (OT) en raison de ce que les chercheurs appellent des \u00abpratiques non s\u00e9curis\u00e9es d\u00e8s la conception\u00bb.<\/p>\n
collectivement doubl\u00e9 OT\u00a0: CHUTE DE GLACE<\/strong><\/a> par Forescout, les 56 num\u00e9ros couvrent jusqu’\u00e0 26 mod\u00e8les d’appareils de Bently Nevada, Emerson, Honeywell, JTEKT, Motorola, Omron, Phoenix Contact, Siemens et Yokogawa.<\/p>\n “En exploitant ces vuln\u00e9rabilit\u00e9s, les attaquants ayant un acc\u00e8s r\u00e9seau \u00e0 un appareil cible pourraient ex\u00e9cuter du code \u00e0 distance, modifier la logique, les fichiers ou le micrologiciel des appareils OT, contourner l’authentification, compromettre les informations d’identification, provoquer des d\u00e9nis de service ou avoir divers impacts op\u00e9rationnels”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit dans un rapport technique.<\/p>\n Ces vuln\u00e9rabilit\u00e9s pourraient avoir des cons\u00e9quences d\u00e9sastreuses \u00e9tant donn\u00e9 que les produits concern\u00e9s sont largement utilis\u00e9s dans les industries d’infrastructures critiques telles que le p\u00e9trole et le gaz, la chimie, le nucl\u00e9aire, la production et la distribution d’\u00e9lectricit\u00e9, la fabrication, le traitement et la distribution de l’eau, l’exploitation mini\u00e8re et l’automatisation des b\u00e2timents.<\/p>\n Sur les 56 vuln\u00e9rabilit\u00e9s d\u00e9couvertes, 38 % permettent la compromission des informations d’identification, 21 % permettent la manipulation du micrologiciel, 14 % permettent l’ex\u00e9cution de code \u00e0 distance et 8 % des failles permettent la falsification des informations de configuration.<\/p>\n En plus de permettre potentiellement \u00e0 un attaquant de fournir du code arbitraire et d’apporter des modifications non autoris\u00e9es au micrologiciel, les faiblesses pourraient \u00e9galement \u00eatre exploit\u00e9es pour mettre un appareil compl\u00e8tement hors ligne et contourner les fonctions d’authentification existantes pour invoquer toute fonctionnalit\u00e9 sur les cibles.<\/p>\n Plus important encore, les sch\u00e9mas d’authentification bris\u00e9s – y compris le contournement, l’utilisation de protocoles cryptographiques \u00e0 risque et les informations d’identification cod\u00e9es en dur et en clair – repr\u00e9sentaient 22 des 56 failles, indiquant des “contr\u00f4les de s\u00e9curit\u00e9 inf\u00e9rieurs \u00e0 la moyenne” lors de la mise en \u0153uvre.<\/p>\n Dans un sc\u00e9nario hypoth\u00e9tique du monde r\u00e9el, ces lacunes pourraient \u00eatre utilis\u00e9es comme armes contre les gazoducs, les \u00e9oliennes ou les cha\u00eenes de montage de fabrication discr\u00e8tes pour perturber le transport du carburant, annuler les param\u00e8tres de s\u00e9curit\u00e9, interrompre la capacit\u00e9 de contr\u00f4ler les stations de compression et modifier le fonctionnement de la logique programmable. contr\u00f4leurs (automates).<\/p>\n Mais les menaces ne sont pas seulement th\u00e9oriques. Une faille d’ex\u00e9cution de code \u00e0 distance affectant les contr\u00f4leurs Omron NJ\/NX (CVE-2022-31206) a en fait \u00e9t\u00e9 exploit\u00e9e par un acteur align\u00e9 sur l’\u00e9tat appel\u00e9 CHERNOVITE pour d\u00e9velopper un morceau d’un malware sophistiqu\u00e9 nomm\u00e9 PIPEDREAM (alias INCONTROLLER).<\/p>\n La gestion des risques est compliqu\u00e9e par l’interconnexion croissante entre les r\u00e9seaux informatiques et OT, associ\u00e9e \u00e0 la nature opaque et exclusive de nombreux syst\u00e8mes OT, sans parler de l’absence de CVE, rendant invisibles les probl\u00e8mes persistants et conservant ces fonctionnalit\u00e9s non s\u00e9curis\u00e9es par conception pour un long moment.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Microsoft-met-en-garde-contre-les-ecumeurs-Web-imitant-Google.png\")
<\/a><\/div>\n![\"vuln\u00e9rabilit\u00e9s](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1655832985_265_Des-chercheurs-revelent-56-vulnerabilites-affectant-les-appareils-OT-de.jpg\" "\\"vuln\u00e9rabilit\u00e9s")
<\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n