Les chercheurs en s\u00e9curit\u00e9 ont r\u00e9v\u00e9l\u00e9 plusieurs vuln\u00e9rabilit\u00e9s architecturales dans les contr\u00f4leurs logiques programmables (API) Siemens SIMATIC et SIPLUS S7-1500 qui pourraient \u00eatre exploit\u00e9es par un acteur malveillant pour installer furtivement un micrologiciel sur les appareils concern\u00e9s et en prendre le contr\u00f4le.<\/p>\n
D\u00e9couvert par S\u00e9curit\u00e9 du ballon rouge<\/b>les probl\u00e8mes sont suivis comme CVE-2022-38773<\/strong> (score CVSS\u00a0: 4,6), la faible gravit\u00e9 r\u00e9sultant de la condition pr\u00e9alable selon laquelle l’exploitation n\u00e9cessite une alt\u00e9ration physique de l’appareil.<\/p>\n Les failles “pourraient permettre aux attaquants de contourner toutes les fonctionnalit\u00e9s de d\u00e9marrage prot\u00e9g\u00e9es, entra\u00eenant une modification arbitraire persistante du code d’exploitation et des donn\u00e9es”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. m’a dit<\/a>. Plus de 100 mod\u00e8les sont sensibles.<\/p>\n Autrement dit, les faiblesses sont le r\u00e9sultat d’un manque de v\u00e9rifications de signature asym\u00e9triques pour le micrologiciel au d\u00e9marrage, permettant effectivement \u00e0 l’attaquant de charger un chargeur de d\u00e9marrage et un micrologiciel contamin\u00e9s tout en sapant les protections d’int\u00e9grit\u00e9.<\/p>\n Une cons\u00e9quence plus grave du chargement d’un tel micrologiciel modifi\u00e9 est qu’il pourrait donner \u00e0 l’auteur de la menace la possibilit\u00e9 d’ex\u00e9cuter du code malveillant de mani\u00e8re persistante et de prendre le contr\u00f4le total des appareils sans d\u00e9clencher de signal d’alarme.<\/p>\n “Cette d\u00e9couverte a des implications potentiellement importantes pour les environnements industriels, car ces vuln\u00e9rabilit\u00e9s mat\u00e9rielles racine de confiance non corrigibles pourraient entra\u00eener une modification arbitraire persistante du code d’exploitation et des donn\u00e9es du S7-1500”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Siemens, dans un consultatif<\/a> publi\u00e9 cette semaine, a d\u00e9clar\u00e9 qu’aucun correctif n’\u00e9tait pr\u00e9vu, mais a exhort\u00e9 les clients \u00e0 limiter l’acc\u00e8s physique aux automates concern\u00e9s au personnel de confiance afin d’\u00e9viter toute alt\u00e9ration du mat\u00e9riel.<\/p>\n L’absence de mise \u00e0 jour du micrologiciel est attribu\u00e9e au fait que le sch\u00e9ma cryptographique qui sous-tend les fonctionnalit\u00e9s de d\u00e9marrage prot\u00e9g\u00e9es est int\u00e9gr\u00e9 dans une puce d’\u00e9l\u00e9ment s\u00e9curis\u00e9 physique d\u00e9di\u00e9e (appel\u00e9e ATECC108<\/a> coprocesseur CryptoAuthentication), qui d\u00e9chiffre le firmware en m\u00e9moire lors du d\u00e9marrage.<\/p>\n Un attaquant ayant un acc\u00e8s physique \u00e0 l’appareil pourrait donc exploiter les probl\u00e8mes identifi\u00e9s dans l’impl\u00e9mentation cryptographique pour d\u00e9chiffrer le micrologiciel, apporter des modifications non autoris\u00e9es et flasher le micrologiciel trojanis\u00e9 sur l’automate, soit physiquement, soit en exploitant une faille d’ex\u00e9cution de code \u00e0 distance connue.<\/p>\n “Les vuln\u00e9rabilit\u00e9s fondamentales – les impl\u00e9mentations mat\u00e9rielles inappropri\u00e9es du [Root of Trust] utilisant un processeur cryptographique d\u00e9di\u00e9 – ne peuvent pas \u00eatre corrig\u00e9s et ne peuvent pas \u00eatre corrig\u00e9s par une mise \u00e0 jour du micrologiciel car le mat\u00e9riel est physiquement non modifiable \u00bb, ont expliqu\u00e9 les chercheurs.<\/p>\n Cependant, le g\u00e9ant allemand de l’automatisation a d\u00e9clar\u00e9 qu’il \u00e9tait en train de publier de nouvelles versions mat\u00e9rielles pour la famille de produits S7-1500, qui sont livr\u00e9es avec un “m\u00e9canisme de d\u00e9marrage s\u00e9curis\u00e9” remani\u00e9 qui r\u00e9sout la vuln\u00e9rabilit\u00e9.<\/p>\n Les d\u00e9couvertes surviennent alors que la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 industrielle Claroty a r\u00e9v\u00e9l\u00e9 l’ann\u00e9e derni\u00e8re une faille critique affectant les appareils Siemens SIMATIC qui pourrait \u00eatre exploit\u00e9e pour r\u00e9cup\u00e9rer les cl\u00e9s cryptographiques priv\u00e9es mondiales cod\u00e9es en dur et compromettre compl\u00e8tement le produit.<\/p>\n <\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1673551408_584_Plus-de-100-modeles-dAPI-Siemens-trouves-vulnerables-a-la.png\")
<\/div>\n