Americké úřady upozornily na aktivní útoky proti programovatelným logickým automatům Siemens S7, které se používají v kritické infrastruktuře. Na společném varování se podílely NSA, CISA, FBI, ministerstvo energetiky a Agentura pro ochranu životního prostředí.
Útočníci vyhledávají zařízení Siemens vystavená internetu nebo nedostatečně oddělená od veřejných sítí. K průzkumu využívají internetové skenovací služby a následně vytvářejí skripty s pomocí umělé inteligence. Ty se mohou tvářit jako legitimní nástroje pro monitorování průmyslových systémů.
Skripty využívají veřejně dostupné knihovny, například snap7.dll a python-snap7, které slouží ke komunikaci se zařízeními Siemens prostřednictvím protokolu S7comm. Podle varování mohou nástroje číst a zapisovat do paměti PLC, pracovat s konfiguračními údaji a přistupovat k programům řídícím průmyslové procesy.
Zasažené prostředí zahrnuje mimo jiné výrobu, energetiku, vodárenské a odpadní hospodářství, chemický průmysl, potravinářství a komerční infrastrukturu. Ohroženy mohou být různé řady PLC Siemens S7, včetně modelů S7-200, S7-300, S7-400, S7-1200 a S7-1500.
Umělá inteligence snižuje technickou náročnost útoků
Použití AI podle úřadů výrazně zkracuje dobu potřebnou k vytvoření funkčních nástrojů pro průmyslové útoky. Útočníci mohou rychle zpracovávat veřejně dostupné informace o zranitelnostech, vytvářet vlastní skripty a upravovat je podle reakce konkrétního zařízení.
Přestože současná aktivita podle dostupných informací představuje především průzkum a rozvoj útočných schopností, její potenciální dopad je značný. Získání přístupu k PLC může vést k narušení výrobních procesů, výpadkům, poškození zařízení, bezpečnostním incidentům nebo k ohrožení dodávek vody a energie.
„Nejde o teoretické riziko, ale o aktivní hrozbu,“ varovaly americké úřady.
Provozovatelé by měli průmyslové řídicí systémy izolovat od internetu, zablokovat nepotřebné síťové služby, použít silné řízení přístupu a aktualizovat podporované komponenty. Současně je nutné sledovat neobvyklou komunikaci na portu 102, změny v konfiguraci PLC a pokusy o čtení či zápis do paměti mimo běžné provozní postupy.
Zdroj: thehackernews.com
Zdroj: IT SECURITY NETWORK NEWS
