Уязвимость Delta Controls enteliBUS: удаленное управление системами зданий раскрыто

Система управления Delta Controls enteliBUS, программируемый BACnet-контроллер, когда-то рекламировала обещание «управлять всем вашим центральным заводом с одного контроллера». Однако это удобство стало двуधострым мечом, так как недавняя уязвимость раскрыла систему для полного удаленного захвата.

Что означает уязвимость

Дефект, идентифицированный как CVE‑2019‑9569, позволяет атакующему вызвать переполнение буфера, отправляя деформированный сетевой трафик. После эксплуатации атакующий может выдавать произвольные BACnet-команды, эффективно контролируя HVAC-блоки, насосы, клапаны, освещение и даже системы сигнализации по всему зданию.

Живая демонстрация McAfee

Во время конференции McAfee MPOWER старший исследователь Даг МакКи продемонстрировал эксплойт в инсценированной среде дата-центра. С одной командой он смог переключать HVAC-контролы, отключать сетевые насосы и включать/выключать сигнализацию — всё удаленно и без физического доступа.

Как объяснил МакКи, «С несколькими нажатиями клавиш я могу пойти вперед и включить сигнализацию». Демонстрация подсветила, как простой вредоносный полезный груз может нарушить критические операции или даже поставить под угрозу безопасность пациентов в больницах, где enteliBUS управляет комнатами с положительным давлением.

Потенциальное воздействие на объекты

Промышленные здания, полагающиеся на водяные HVAC или котельные системы, особенно уязвимы. Атакующий мог бы отключить насосы, заблокировать воздушный поток или изменить показания температуры, приводя к перегреву оборудования, производственному простою или опасностям безопасности. Уязвимость также позволяет атаки типа denial-of-service, потенциально выводя целые системы управления зданием в оффлайн.

Область и видимость

Поиск Shodan в августе 2018 года идентифицировал 1 600 устройств enteliBUS Manager по всему миру, а более поздний запрос 4 октября вернул почти 500 экспонированных единиц — большинство в Северной Америке. Многие из них работали на прошивке v3.40.571848, точной версии, эксплуатируемой в лабораториях. Хотя некоторые листинги были honeypots, чистое количество экспонированных устройств подчеркивает глобальный риск.

Реагирование и митигация

Delta Controls оперативно отреагировала после того, как McAfee раскрыла проблему 7 декабря 2018 года. Компания выпустила патч, который, согласно МакКи, полностью устранил уязвимость. Пользователям настоятельно рекомендуется проверить, что прошивка их enteliBUS Manager как минимум версии 3.40.571848 или новее, и применить официальный патч с сайта Delta Controls.

Организации, эксплуатирующие enteliBUS или похожие BACnet-контроллеры, должны провести быстрый аудит инвентаря, применить сегментацию сети и внедрить строгие контролы доступа для митигации риска удаленной эксплуатации.