ตรวจพบช่องโหว่ร้ายแรงใน Siemens SIMATIC S7 Webserver API

ทำความเข้าใจภัยคุกคามต่อ SIMATIC S7 Webserver API

งานวิจัยด้านความปลอดภัยล่าสุดได้ค้นพบช่องโหว่หลายจุดภายใน .NET Client Library สำหรับ Siemens SIMATIC S7 Webserver API ซึ่งช่องโหว่เหล่านี้เป็นเรื่องน่ากังวลอย่างยิ่งเนื่องจากอยู่ในส่วนประกอบของการเชื่อมต่อทางอุตสาหกรรม โดยเฉพาะอย่างยิ่ง ข้อบกพร่องดังกล่าวอาจเปิดช่องให้ผู้โจมตีที่ไม่ผ่านการยืนยันตัวตนหรือผู้โจมตีระยะไกลสามารถข้ามข้อจำกัดด้านไดเรกทอรีที่กำหนดไว้ นำไปสู่การเปิดเผยข้อมูลสำคัญโดยไม่ได้รับอนุญาต หรือความสามารถในการเขียนไฟล์โดยพลการภายนอกไดเรกทอรีดาวน์โหลดที่กำหนดไว้ การกระทำดังกล่าวอาจถูกนำไปใช้เพื่อบั่นทอนความสมบูรณ์และความพร้อมใช้งานของกระบวนการทำงานอัตโนมัติในอุตสาหกรรมได้

กลยุทธ์ในการบรรเทาและแก้ไขปัญหา

Siemens ได้รับทราบถึงความเสี่ยงด้านความปลอดภัยเหล่านี้และได้ออกเวอร์ชันแก้ไขสำหรับ .NET Client Library แล้ว ทีมงานด้าน Cybersecurity ที่ดูแลระบบเหล่านี้ควรดำเนินการดังต่อไปนี้โดยทันที:

1. การตรวจสอบเวอร์ชัน: ตรวจสอบโครงสร้างพื้นฐานปัจจุบันเพื่อระบุตัวอย่างทั้งหมดที่ใช้ .NET Client Library เวอร์ชันที่มีช่องโหว่
2. การอัปเดต: อัปเกรดเป็นเวอร์ชันล่าสุดที่ Siemens จัดเตรียมไว้ เนื่องจากมีการปรับปรุงความปลอดภัยที่จำเป็นเพื่อป้องกันการดำเนินการเกี่ยวกับไฟล์โดยไม่ได้รับอนุญาตและการทำ Directory Traversal
3. การแบ่งส่วนเครือข่าย (Network Segmentation): นอกเหนือจากการแพตช์ระบบแล้ว ควรตรวจสอบให้แน่ใจว่าส่วนประกอบของเครือข่ายควบคุมอุตสาหกรรมได้รับการแบ่งส่วนอย่างเหมาะสมจากเครือข่ายองค์กร เพื่อจำกัดขอบเขตการเข้าถึงของผู้โจมตีในกรณีที่มีความพยายามในการโจมตี
4. การเฝ้าระวังอย่างต่อเนื่อง: ดำเนินการเฝ้าระวังกิจกรรมการเขียนไฟล์ที่น่าสงสัยบนเซิร์ฟเวอร์ที่มีการโต้ตอบกับ SIMATIC S7 Webserver API อย่างเข้มงวด เพื่อตรวจจับความผิดปกติใดๆ แบบเรียลไทม์