Des chercheurs en cybers\u00e9curit\u00e9 ont mis au point une nouvelle technique d’attaque qui militarise les contr\u00f4leurs logiques programmables (automates<\/a>) pour s’implanter dans un premier temps sur les postes de travail d’ing\u00e9nierie et envahir ensuite les r\u00e9seaux de technologie op\u00e9rationnelle (OT).<\/p>\n Surnomm\u00e9 “Automate mal\u00e9fique<\/b>” par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 industrielle Claroty, le probl\u00e8me affecte les logiciels de poste de travail d’ing\u00e9nierie de Rockwell Automation, Schneider Electric, GE, B&R, Xinje, OVARRO et Emerson.<\/p>\n Les contr\u00f4leurs logiques programmables sont un composant crucial des appareils industriels qui contr\u00f4lent les processus de fabrication dans les secteurs d’infrastructure critiques. Les automates, en plus d’orchestrer les t\u00e2ches d’automatisation, sont \u00e9galement configur\u00e9s pour d\u00e9marrer et arr\u00eater les processus et g\u00e9n\u00e9rer des alarmes.<\/p>\n Il n’est donc pas surprenant que l’acc\u00e8s enracin\u00e9 fourni par les automates programmables ait fait des machines le centre d’attaques sophistiqu\u00e9es pendant plus d’une d\u00e9cennie, de Stuxnet \u00e0 PIPEDREAM (alias INCONTROLLER), dans le but de provoquer des perturbations physiques. <\/p>\n “Ces applications de station de travail sont souvent un pont entre les r\u00e9seaux de technologie op\u00e9rationnelle et les r\u00e9seaux d’entreprise”, Claroty a dit<\/a>. “Un attaquant capable de compromettre et d’exploiter les vuln\u00e9rabilit\u00e9s d’un poste de travail d’ing\u00e9nierie pourrait facilement se d\u00e9placer sur le r\u00e9seau interne, se d\u00e9placer lat\u00e9ralement entre les syst\u00e8mes et obtenir un acc\u00e8s suppl\u00e9mentaire \u00e0 d’autres automates et syst\u00e8mes sensibles.”<\/p>\n Avec l’attaque Evil PLC, le contr\u00f4leur agit comme un moyen pour arriver \u00e0 ses fins, permettant \u00e0 l’auteur de la menace de violer un poste de travail, d’acc\u00e9der \u00e0 tous les autres PLC du r\u00e9seau et m\u00eame de falsifier la logique du contr\u00f4leur.<\/p>\n En d’autres termes, l’id\u00e9e est “d’utiliser l’automate comme point pivot pour attaquer les ing\u00e9nieurs qui le programment et le diagnostiquent et obtenir un acc\u00e8s plus approfondi au r\u00e9seau OT”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Toute la s\u00e9quence se d\u00e9roule comme suit\u00a0: un adversaire opportuniste induit d\u00e9lib\u00e9r\u00e9ment un dysfonctionnement sur un automate expos\u00e9 \u00e0 Internet, une action qui incite un ing\u00e9nieur sans m\u00e9fiance \u00e0 se connecter \u00e0 l’automate infect\u00e9 en utilisant le logiciel de la station de travail d’ing\u00e9nierie comme outil de d\u00e9pannage.<\/p>\n Dans la phase suivante, l’acteur malveillant exploite les failles pr\u00e9c\u00e9demment non d\u00e9couvertes identifi\u00e9es dans les plates-formes pour ex\u00e9cuter un code malveillant sur le poste de travail lorsqu’une op\u00e9ration de t\u00e9l\u00e9chargement est effectu\u00e9e par l’ing\u00e9nieur pour r\u00e9cup\u00e9rer une copie de travail de la logique PLC existante.<\/p>\n “Le fait que l’automate stocke des types de donn\u00e9es suppl\u00e9mentaires qui sont utilis\u00e9s par le logiciel d’ing\u00e9nierie et non l’automate lui-m\u00eame” cr\u00e9e un sc\u00e9nario dans lequel les donn\u00e9es inutilis\u00e9es stock\u00e9es sur l’automate peuvent \u00eatre modifi\u00e9es pour manipuler le logiciel d’ing\u00e9nierie, ont soulign\u00e9 les chercheurs.<\/p>\n “Dans la plupart des cas, les vuln\u00e9rabilit\u00e9s existent parce que le logiciel fait enti\u00e8rement confiance aux donn\u00e9es provenant de l’automate sans effectuer de contr\u00f4les de s\u00e9curit\u00e9 approfondis.”<\/p>\n Dans un sc\u00e9nario d’attaque th\u00e9orique alternatif, la m\u00e9thode Evil PLC peut \u00e9galement \u00eatre utilis\u00e9e comme pots de miel pour inciter les acteurs malveillants \u00e0 se connecter \u00e0 un leurre PLC, ce qui entra\u00eenerait une compromission de la machine de l’attaquant.<\/p>\n Claroty a en outre d\u00e9nonc\u00e9 l’absence de protections de s\u00e9curit\u00e9 dans le syst\u00e8me de contr\u00f4le industriel destin\u00e9 au public (SCI<\/a>), ce qui permet aux pirates de modifier plus facilement leur logique via des proc\u00e9dures de t\u00e9l\u00e9chargement frauduleuses.<\/p>\n Pour att\u00e9nuer de telles attaques, il est recommand\u00e9 de limiter l’acc\u00e8s physique et r\u00e9seau aux automates aux ing\u00e9nieurs et op\u00e9rateurs autoris\u00e9s, d’appliquer des m\u00e9canismes d’authentification pour valider la station d’ing\u00e9nierie, de surveiller le trafic r\u00e9seau OT pour d\u00e9tecter toute activit\u00e9 anormale et d’appliquer les correctifs en temps opportun.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"Automate](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1660676664_995_La-nouvelle-attaque-Evil-PLC-arme-les-PLC-pour-violer.jpg\" "\\"Automate")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n