Un ensemble de 38 vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans les appareils de l’Internet industriel des objets (IIoT) sans fil de quatre fournisseurs diff\u00e9rents qui pourraient constituer une surface d’attaque importante pour les acteurs de la menace cherchant \u00e0 exploiter les environnements de technologie op\u00e9rationnelle (OT).<\/p>\n
“Les acteurs de la menace peuvent exploiter les vuln\u00e9rabilit\u00e9s des appareils IIoT sans fil pour obtenir un acc\u00e8s initial aux r\u00e9seaux OT internes”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 isra\u00e9lienne de cybers\u00e9curit\u00e9 industrielle Otorio. a dit<\/a>. “Ils peuvent utiliser ces vuln\u00e9rabilit\u00e9s pour contourner les couches de s\u00e9curit\u00e9 et infiltrer les r\u00e9seaux cibles, mettant en danger les infrastructures critiques ou interrompant la fabrication.”<\/p>\n Les failles, en un mot, offrent un point d’entr\u00e9e \u00e0 distance pour l’attaque, permettant \u00e0 des adversaires non authentifi\u00e9s de prendre pied et de l’utiliser ensuite comme levier pour se propager \u00e0 d’autres h\u00f4tes, causant ainsi des dommages importants.<\/p>\n Certaines des lacunes identifi\u00e9es pourraient \u00eatre encha\u00een\u00e9es pour donner \u00e0 un acteur externe un acc\u00e8s direct \u00e0 des milliers de r\u00e9seaux OT internes sur Internet, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Roni Gavrilov.<\/p>\n Sur les 38 d\u00e9fauts, trois affectent le serveur d’acc\u00e8s \u00e0 distance (RAS) d’ETIC Telecom – CVE-2022-3703, CVE-2022-41607 et CVE-2022-40981 – et pourraient \u00eatre exploit\u00e9s pour prendre compl\u00e8tement le contr\u00f4le des appareils sensibles.<\/p>\n Cinq autres vuln\u00e9rabilit\u00e9s concernent InHand Networks InRouter 302 et InRouter 615 qui, si elles sont exploit\u00e9es, pourraient entra\u00eener l’injection de commandes, la divulgation d’informations et l’ex\u00e9cution de code.<\/p>\n Plus pr\u00e9cis\u00e9ment, cela implique de tirer parti des probl\u00e8mes de la plate-forme cloud “Device Manager”, qui permet aux op\u00e9rateurs d’effectuer des actions \u00e0 distance telles que des modifications de configuration et des mises \u00e0 niveau du micrologiciel, pour compromettre chaque p\u00e9riph\u00e9rique InRouter g\u00e9r\u00e9 dans le cloud avec des privil\u00e8ges root.<\/p>\n Aussi identifi\u00e9 deux faiblesses<\/a> dans le routeur Sierra Wireless AirLink (CVE-2022-46649 et CVE-2022-46650<\/a>) qui pourrait permettre une perte d’informations sensibles et l’ex\u00e9cution de code \u00e0 distance. Les d\u00e9fauts restants sont toujours sous divulgation responsable.<\/p>\n Les r\u00e9sultats soulignent comment les r\u00e9seaux OT pourraient \u00eatre mis en danger en rendant les appareils IIoT directement accessibles sur Internet, cr\u00e9ant ainsi un \u00ab\u00a0point de d\u00e9faillance unique\u00a0\u00bb qui peut contourner toutes les protections de s\u00e9curit\u00e9.<\/p>\n Alternativement, les attaquants locaux peuvent s’introduire dans les points d’acc\u00e8s Wi-Fi industriels et les passerelles cellulaires en ciblant les canaux Wi-Fi ou cellulaires sur site, ce qui conduit \u00e0 des sc\u00e9narios d’adversaire au milieu (AitM) avec un impact potentiel n\u00e9gatif.<\/p>\n Les agressions peuvent aller du ciblage de syst\u00e8mes de cryptage faibles \u00e0 des attaques de coexistence visant des puces combin\u00e9es largement utilis\u00e9es dans les appareils \u00e9lectroniques.<\/p>\n Pour y parvenir, les pirates peuvent utiliser des plates-formes telles que WiGLE<\/a> \u2013 une base de donn\u00e9es de diff\u00e9rents points d’acc\u00e8s sans fil dans le monde \u2013 pour identifier les environnements industriels de grande valeur, les localiser physiquement et exploiter les points d’acc\u00e8s \u00e0 proximit\u00e9, a not\u00e9 Otorio.<\/p>\n Comme contre-mesures, il est recommand\u00e9 de d\u00e9sactiver les sch\u00e9mas de chiffrement non s\u00e9curis\u00e9s, de masquer les noms de r\u00e9seau Wi-Fi, de d\u00e9sactiver les services de gestion de cloud inutilis\u00e9s et de prendre des mesures pour emp\u00eacher les appareils d’\u00eatre accessibles au public.<\/p>\n “La faible complexit\u00e9 de l’exploit, combin\u00e9e \u00e0 l’impact potentiel \u00e9tendu, fait des appareils IIoT sans fil et de leurs plates-formes de gestion bas\u00e9es sur le cloud une cible attrayante pour les attaquants cherchant \u00e0 p\u00e9n\u00e9trer dans les environnements industriels”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n Le d\u00e9veloppement vient aussi comme Otorio divulgu\u00e9<\/a> d\u00e9tails de deux failles tr\u00e8s graves dans Siemens Automation License Manager (CVE-2022-43513 et CVE-2022-43514) qui pourraient \u00eatre combin\u00e9es pour obtenir l’ex\u00e9cution de code \u00e0 distance et l’\u00e9l\u00e9vation des privil\u00e8ges. Les bogues ont \u00e9t\u00e9 corrig\u00e9s par Siemens en janvier 2023.<\/p>\n <\/p>\n