تدعيم OT Security ضد CVE-2018-17924 مع MetaDefender
حلول التكنولوجيا التشغيلية

وحدة التحكم المنطقي القابلة للبرمجة (PLC) هي كمبيوتر صناعي مصمم لأتمتة العمليات من خلال التحكم في الآلات والعمليات الصناعية الأخرى. تعمل في البيئات القاسية وتتم برمجتها لأداء مهام محددة بناءً على مدخلات المستشعرات. إن وحدة التحكم MicroLogix 1400 من Rockwell Automation هي وحدة تحكم منطقية قابلة للبرمجة مدمجة ومعيارية تُستخدم عادةً في التطبيقات الصغيرة والمتوسطة الحجم. وهي معروفة بفعاليتها من حيث التكلفة ومرونتها، وتدعم العديد من بروتوكولات الاتصال وتوفر خيارات الإدخال/الإخراج الرقمية والتناظرية للربط مع الأجهزة.

1. مستغل عبر شبكة
2. سهل التنفيذ، ولا يحتاج إلى امتيازات خاصة وتفاعل المستخدم
3. له تأثير شديد على توافر النظام

يمكن لجهة تهديد عن بعد غير مصادق عليها أن ترسل طلب اتصال CIP إلى جهاز متأثر، وعند نجاح الاتصال، ترسل تكوين IP جديد إلى الجهاز المتأثر حتى لو تم ضبط وحدة التحكم في النظام على وضع التشغيل الثابت. عندما يقبل الجهاز المتأثر تكوين IP الجديد هذا، يحدث فقدان للاتصال بين الجهاز وبقية النظام لأن حركة مرور النظام لا تزال تحاول الاتصال بالجهاز عبر عنوان IP الذي تم الكتابة فوقه.

قد يؤدي الاستغلال الناجح لهذه الثغرة الأمنية إلى السماح لمهاجم غير مصادق بتعديل إعدادات النظام والتسبب في فقدان الاتصال بين الجهاز والنظام.

التصنيع الحرج، والأغذية والزراعة، ونظام النقل، وأنظمة المياه والصرف الصحي

في المشهد الديناميكي للأمن السيبراني للتكنولوجيا التشغيلية، يعد فهم الثغرات الأمنية والتعرضات الشائعة (CVEs) أمرًا بالغ الأهمية. إن CVEs عبارة عن معرّفات موحدة مخصصة لنقاط الضعف المعروفة، مما يوفر لغة مشتركة للمؤسسات والممارسين الأمنيين لمناقشة المخاوف الأمنية ومشاركتها ومعالجتها. يتم توثيقها للتأكد من أن جميع موظفي الأمن على دراية بها ويمكنهم اتخاذ تدابير علاجية حسب الضرورة لمنع الهجمات على أنظمتهم.

ويتضمن كل مُعرّف فريد من نوعه لمشكلة مكافحة التطرف العنيف، ووصفاً موجزاً للثغرة الأمنية، ومعلومات مهمة تتعلق بخطورتها وتأثيرها المحتمل.

كان محور برنامج زمالة OPSWATهو CVE-2018-17924، وهي ثغرة أمنية تؤثر على وحدات تحكم Rockwell Automation MicroLogix 1400. ما يجعل هذه الثغرة خطيرة بشكل خاص هو إمكانية الوصول إليها والتأثير الشديد الذي يمكن أن تحدثه على الأنظمة الصناعية.

يمكن استغلال الثغرة CVE-2018-17924 عن بُعد مع متطلبات مستوى مهارة منخفض. وهذا يجعلها سلاحًا قويًا في أيدي المهاجمين ذوي المعرفة الأساسية، مما يزيد بشكل كبير من نطاق التهديد المحتمل. كما أن سهولة التنفيذ، إلى جانب القدرة على التأثير على الأنظمة دون الحاجة إلى امتيازات خاصة أو تفاعل المستخدم، يميز هذا الاستغلال من حيث خطورته.

ولإظهار الآثار المترتبة في العالم الحقيقي على الثغرة CVE-2018-17924، قام فريق زمالة OPSWAT بإعادة إنشاء السيناريو بدقة. وقد تم تقسيم المشروع إلى مراحل، حيث أكد المشروع على بساطة الثغرة، مسلطاً الضوء على عدم وجود امتيازات خاصة أو تفاعل المستخدم اللازم، وما يترتب على ذلك من تأثير على توافر النظام.

OPSWAT's MetaDefender OT Securityدورًا محوريًا في التخفيف من المخاطر المرتبطة بفيروس CVE-2018-17924. تمتد قدراته إلى ما هو أبعد من التدابير الأمنية التقليدية، حيث يقدم رؤية شاملة للبيئات الصناعية. ويحدد MetaDefender OT Security ، من خلال ميزة رؤية الأصول، نقاط الضعف والهجمات المحتملة، مما يوفر طبقة دفاعية مهمة ضد الثغرات مثل تلك الموصوفة في CVE.

OPSWAT's MetaDefender Industrial Firewall يكمّل حل MetaDefender OT Security بإضافة طبقة دفاع إضافية ضد الهجمات. يستهدف هذا الحل تحديداً الكشف عن الثغرات المحتملة في الأنظمة الصناعية الحساسة والوقاية منها. وهو يقوم بذلك عن طريق عزل شبكات النظام ومن ثم منع الهجوم من التأثير على أي من الأصول/الأنظمة على الشبكة.