जिंदा रहने के लिए। SCADA सुरक्षा

अभी कुछ साल पहले, कुछ लोगों ने सोचा था कि वायरस साइबर स्पेस से वास्तविक दुनिया में चले जाएंगे और न केवल डेटा चोरी कर सकते हैं और सॉफ्टवेयर में हस्तक्षेप कर सकते हैं, बल्कि पूरे उत्पादन सिस्टम, अक्षम मशीनों और औद्योगिक प्रतिष्ठानों पर भी हमला कर सकते हैं। ऐसा लगता है कि उत्पादन नेटवर्क आमतौर पर सार्वजनिक नेटवर्क और एक उद्यम के आंतरिक नेटवर्क से अलग-थलग होते हैं, उनमें हार्डवेयर और सॉफ्टवेयर पारंपरिक नेटवर्क से काफी भिन्न होते हैं - इस तथ्य का उल्लेख नहीं करने के लिए कि सभी प्रक्रियाओं को स्पष्ट रूप से विनियमित और कड़ाई से नियंत्रित किया जाता है ...

हालाँकि, जब यह एक हैकर के बारे में नहीं है, लेकिन ऐसे पेशेवरों के समूह के बारे में है, जो एसीएस विशेषज्ञों, हैकरों और इंजीनियरों के साथ काम करते हैं (जो कि संभावना है), पूरे राज्य के समर्थन पर निर्भर करते हुए, सब कुछ संभव हो जाता है।

साइबर युद्ध के युग की शुरुआत के रूप में चिह्नित पहला खतरा प्रसिद्ध "कृमि" स्टक्सनेट था, जिसने ईरान के परमाणु सुविधाओं पर हमला किया था। इसके अलावा, यह ज्ञात है कि मैलवेयर विशेष रूप से सीमेंस स्काडा प्रणाली के लिए डिज़ाइन किया गया था - सिमैटिक विनसीसी, जो बुशहर परमाणु ऊर्जा संयंत्र में काम करता था। ऐसा लगता है: यह ईरान में था, बहुत समय बीत चुका है ... - हमें क्या फर्क पड़ता है?

लेकिन एक अंतर है, क्योंकि यह WinCC प्रणाली है जिसका उपयोग उच्च गति वाली ट्रेनों में, गज़प्रोम कंप्रेसर स्टेशनों पर, घरेलू रासायनिक संयंत्रों में किया जाता है ... सूची जारी होती है। उच्च गति ट्रेन नियंत्रण प्रणाली की विफलता या गैस पाइपलाइन पर स्थापना के परिणामों की कल्पना करना आसान है।

उस शीर्ष पर, इस सीमेंस SIMATIC WinCC में, सकारात्मक अनुसंधान विशेषज्ञों ने कई कमजोरियों की खोज की जो जटिल हमलों की अनुमति दे सकती थी। इन कमजोरियों का उपयोग करते हुए, एक हमलावर किसी औद्योगिक वस्तु पर पूर्ण नियंत्रण प्राप्त कर सकता है।

पॉजिटिव रिसर्च रिसर्च सेंटर के विशेषज्ञ - डेनिस बारानोव, सर्गेई बोब्रोव, यूरी गोल्टसेव, ग्लीब ग्रिटसे, अलेक्जेंडर ज़िटसेव, एंड्री मेडोव, दिमित्री सेरेब्रानिकिकोव और सर्गेई एचेबेल ने सीमेंस सिमेटिक विनसीसी सुरक्षा प्रणाली की कमियों की पहचान करने के लिए परियोजना में भाग लिया।

समस्याओं

तो, क्या खोजा गया था?

• दो वेब अनुप्रयोगों में एक्सपीथ इंजेक्शन: विशेष मापदंडों को URL मापदंडों को पार्स करते समय फ़िल्टर नहीं किया जाता है; इनमें से कुछ मापदंडों का उपयोग एक्सएमएल डेटा के लिए एक्सपीथ क्वेरी बनाने के लिए किया जा सकता है। एक हमलावर सिस्टम मापदंडों को पढ़ने या लिखने के लिए इस भेद्यता का फायदा उठा सकता है।
• निर्देशिका में वापसी पथ। पहले मामले में, दो वेब एप्लिकेशन URL पैरामीटर को फ़िल्टर नहीं करते हैं। इन मापदंडों में से एक फ़ाइल नाम का वर्णन करता है। फ़ाइल नाम के सापेक्ष पथ के बारे में जानकारी जोड़कर, एक अधिकृत हमलावर सिस्टम में फ़ाइलों को मनमाने ढंग से पढ़ सकता है।
• WinCC DiagAgent वेब सर्वर, जो दूरस्थ नैदानिक ​​कार्यों के लिए उपयोग किया जाता है और डिफ़ॉल्ट रूप से बंद कर दिया जाता है, को सेवा हमले से इनकार करने की अनुमति देता है। जब यह चालू होता है, तो यह उपयोगकर्ता द्वारा दर्ज किए गए डेटा को ठीक से फ़िल्टर नहीं करता है, जिससे DiagAgent (रिमोट डायग्नोस्टिक टूल अनुपयोगी हो जाएगा) की दुर्घटना हो सकती है।
• दो वेब अनुप्रयोगों में क्रॉस-साइट स्क्रिप्टिंग को प्रतिबिंबित किया गया है जो हमले के लिए अतिसंवेदनशील हैं क्योंकि वे URL पैरामीटर को पार्स करते समय विशेष वर्णों को फ़िल्टर नहीं करते हैं। आप ऐसे URL बना सकते हैं जिनके पार्स करने से दुर्भावनापूर्ण जावा स्क्रिप्ट कोड का निष्पादन होगा। यदि लिंक अधिकृत WinCC उपयोगकर्ता को भेजा जाता है और वह इसे खोलता है, तो पीड़ित व्यक्ति के कंप्यूटर पर दुर्भावनापूर्ण कोड चलेगा, जिससे विभिन्न समस्याएं हो सकती हैं (उदाहरण के लिए, एक हमलावर वेब एप्लिकेशन के लिए अधिकृत पहुंच प्राप्त कर सकता है)।
• एक वेब अनुप्रयोग में रीडायरेक्ट खोलें जो HTTP GET अनुरोध में एक पैरामीटर लेता है और इसे URL के रूप में व्याख्या करता है। फिर पीड़ित के ब्राउज़र को इस पते पर भेज दिया जाता है। यदि पीड़ित हमलावर द्वारा तैयार किए गए समान लिंक को खोलता है, तो WinCC सिस्टम के बजाय ब्राउज़र दुर्भावनापूर्ण साइट पर जा सकता है।

क्या करें?

यह ध्यान दिया जाना चाहिए कि इन समस्याओं से ग्रस्त उत्पाद WinCC 7.0 SP3 है। सिस्टम विंडोज पर चलता है और Microsoft SQL सर्वर डेटाबेस का उपयोग करता है। इस SCADA प्रणाली के उपयोगकर्ताओं को अपडेट 2 को स्थापित करने और DiagAgent घटक का उपयोग करने से इनकार करने की आवश्यकता है, इसे वैकल्पिक सॉफ़्टवेयर (SIMATIC डायग्नोस्टिक्स टूल या SIMATIC विश्लेषक) के साथ बदल दिया जाता है। कमजोरियों और उन्हें खत्म करने के लिए आवश्यक कदम के बारे में विस्तृत जानकारी सीमेंस वेबसाइट पर प्रकाशित की गई है।

SCADA सुरक्षा परिप्रेक्ष्य

दुर्भाग्य से, जिन तकनीकों पर आधुनिक SCADA सिस्टम बनाए गए हैं, वे मुख्य रूप से तकनीकी प्रक्रिया नियंत्रण समस्याओं को हल करने पर केंद्रित हैं। उनमें सुरक्षा कार्य या तो पूरी तरह से अनुपस्थित हैं या अवशिष्ट सिद्धांत के अनुसार लागू किए गए हैं।

यदि स्थिति में बदलाव नहीं होता है, तो स्टक्सनेट के साथ इस तरह की घटनाओं की संख्या अनिवार्य रूप से बढ़ती रहेगी। विक्रेताओं और सुरक्षा विशेषज्ञों के पास सूचना सुरक्षा जोखिमों को रोकने और सुरक्षा प्रणाली की कमजोरियों को संयुक्त रूप से खत्म करने के अलावा कोई विकल्प नहीं है। स्वचालित प्रक्रिया नियंत्रण प्रणालियों के मामले में, सिस्टम में एक तुच्छ "छेद" की कीमत बहुत अधिक है।