14 критических уязвимостей в NicheStack TCP/IP стеке подвергают OT-устройства удаленным атакам

14 критических уязвимостей в NicheStack TCP/IP стеке подвергают OT-устройства удаленным атакам

В августе 2021 года Forescout Research Labs и JFrog Security Research обнаружили 14 серьезных недостатков в стеке NicheStack TCP/IP, которые они назвали INFRA:HALT.

Стек NicheStack питает широкий массив операционно-технологических (OT) устройств по критической инфраструктуре секторам — производству, водоочистке, генерации энергии и другим — делая его высокопрофильной мишенью для противников.

Эти дефекты позволяют злоумышленникам выполнять удаленное выполнение кода, запускать атаки отказа в обслуживании, красть чувствительную информацию, подделывать TCP-соединения и отравлять DNS-кэши.

Промышленные системы управления под угрозой

Выводы подчеркивают, как стареющие, интернет-подключенные OT-системы остаются уязвимыми. «Это неприятный пример огромной уязвимости старения инфраструктуры, которая была подключена, прямо или косвенно, к Интернету», — говорит Кертис Симпсон, CISO в Armis.

Брайан Ким из Forrester Research советует операторам критической инфраструктуры сначала отобразить свои OT-активы, затем принять нулевое-доверие позицию, которая обеспечивает наименьшие привилегии, сегментацию сети и строгие allow-листы.

«Один из лучших способов снизить влияние нарушения — стратегия нулевого доверия, ограничивающая коммуникации этих промышленных систем управления», — объясняет Ким. «Мы можем создать allow-лист, который разрешает только коммуникации с системами управления, запускающими процесс — позволяя наименьшие привилегии для сетевых соединений — и идеально разместить барьер между IT и OT, сегментируя каждый объект в свою сеть».

JFrog и Forescout представят вебинар 19 августа, чтобы детализировать, как уязвимости были обнаружены и шаги смягчения, которые операторы могут предпринять.

Растущие атаки на критическую инфраструктуру

Recorded Future сообщил примерно 65 000 атак ransomware только за прошлый год.

Злоумышленники притягиваются к OT-устройствам, потому что они часто лишены современных контролов безопасности. Компрометация единственного устройства может парализовать операции, побуждая организации рассматривать выплату выкупа для восстановления сервисов.

«Природа этих уязвимостей может привести к повышенному риску и раскрыть национальную критическую инфраструктуру в то время, когда индустрия видит рост атак OT против глобальных утилити, операторов нефтегазовых трубопроводов, а также здравоохранения и цепочки поставок», — предупредила Forescout Research Labs.

Однажды скомпрометированное устройство, уязвимый стек может служить точкой входа для вредоносного ПО для распространения по всей IT-сети организации.

Брайан Ким подчеркнул инцидент Colonial Pipeline как грубое напоминание, что системы критической инфраструктуры не изолированы; они взаимосвязаны «системы систем», которые могут распространять атаки по цепочкам поставок.

«В конечном счете, операторы должны сдвинуть свой взгляд в сторону комплексной устойчивости», — заключил Ким. «Сильный фокус на безопасности и устойчивости необходим для защиты критической инфраструктуры, которой они управляют».