lổ hổng trong ovarro tbox rtu có thể mở đường cho các hệ thống công nghiệp bị tấn công từ xa
Ravie Lakshmanan, thehackernews.com
Có tới năm lỗ hổng đã được phát hiện trong các thiết bị đầu cuối từ xa TBox (RTU) của Ovarro, nếu không được vá, có thể mở ra cánh cửa cho các cuộc tấn công leo thang chống lại các cơ sở hạ tầng quan trọng, như thực thi mã từ xa và từ chối dịch vụ.
"Việc khai thác thành công các lỗ hổng này có thể dẫn đến việc thực thi mã từ xa, điều này có thể gây ra tình trạng từ chối dịch vụ", Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) cho biết trong một tư vấn được công bố vào ngày 23 tháng 3.
TBox là giải pháp "tất cả trong một" cho các hệ thống tự động hóa và điều khiển cho các ứng dụng điều khiển giám sát và thu thập dữ liệu (SCADA), với phần mềm được sử dụng để điều khiển từ xa và giám sát tài sản trong một số lĩnh vực cơ sở hạ tầng quan trọng, chẳng hạn như nước , điện, dầu khí, vận tải và các ngành công nghiệp chế biến. Thiết bị TBox có thể được lập trình bằng bộ phần mềm có tên TWinSoft, cho phép tạo các trang web tương tác, nơi người dùng có thể theo dõi và kiểm soát nội dung trang web của họ.
Các lỗ hổng đã được phát hiện và báo cáo cho CISA bởi Uri Katz, một nhà nghiên cứu bảo mật của công ty bảo mật công nghệ Claroty. Chúng ảnh hưởng đến nhiều sản phẩm, bao gồm TBox LT2, TBox MS-CPU32, TBox MS-CPU32-S2, TBox MS-RM2, TBox TG2 và tất cả các phiên bản của TWinSoft trước 12.4 và Phần mềm cơ sở TBox trước 1.46.
Claroty nhận thấy rằng trong số tất cả các TBox RTU có thể truy cập internet được tìm thấy trực tuyến, gần 62,5% thiết bị không yêu cầu xác thực, do đó có khả năng cho phép kẻ tấn công khai thác dịch vụ HTTP và kiểm soát các thiết bị. Hầu hết các thiết bị được cho là đặt tại Canada, Đức, Thái Lan và Hoa Kỳ.
Điều tra sâu hơn về các thiết bị đầu cuối từ xa đã phát hiện ra nhiều lỗ hổng trong giao thức Modbus độc quyền của nó được sử dụng cho truyền thông có thể được tận dụng để chạy mã độc trong TBox (CVE-2021-22646), làm hỏng hệ thống TBox (CVE-2021-22642), và thậm chí giải mã mật khẩu đăng nhập (CVE-2021-22640) bằng cách nắm bắt lưu lượng mạng giữa RTU và phần mềm.
Lỗ hổng thứ tư được phát hiện trong các chức năng truy cập tệp Modbus đã cấp cho kẻ tấn công quyền cao hơn để đọc, thay đổi hoặc xóa tệp cấu hình (CVE-2021-22648), trong khi CVE-2021-22644 có thể trích xuất khóa mật mã được mã hóa cứng.
Để dẫn chứng, các nhà nghiên cứu đã xâu chuỗi ba trong số các lỗ hổng ở trên - CVE-2021-22648, CVE-2021-22644 và CVE-2021-22646 - để truy cập tệp cấu hình, giải nén và giải mã khóa mã hóa cứng. và cuối cùng là triển khai gói cập nhật độc hại trong RTU.
Với sự phổ biến của TBox RTU trong cơ sở hạ tầng quan trọng, nghiên cứu cho thấy những nguy hiểm liên quan đến việc để lộ các thiết bị đó trực tiếp trên Internet, do đó đặt ra mối đe dọa đối với tính toàn vẹn của các quy trình tự động hóa và an toàn công cộng.
"Việc kết nối các thành phần cơ sở hạ tầng quan trọng không được bảo vệ với internet mang theo những rủi ro không thể chấp nhận được mà các doanh nghiệp công nghiệp phải tự nhận thức", Claroty's Katz và Sharon Brizinov lưu ý.
"Điều đó nghe có vẻ như một tuyên bố hiển nhiên, nhưng ngày càng rõ ràng rằng nhiều tổ chức không chú ý đến các cảnh báo từ các nhà nghiên cứu về việc để lộ các giao diện web bị cấu hình sai và chậm trễ vá lỗ hổng phần mềm và phần mềm điều khiển một cách kịp thời."
Giải pháp tường lửa thông minh của WatchGuard được xây dựng theo cấu trúc đa lớp, phân tầng kết hợp trí thông minh nhân tạo và máy học giúp kiểm soát và ngăn chặn tối đa các tác nhân gây hại cho hệ thống mạng một cách tự động. Kết hợp phiên bản end-point Panda Adaptive Defense 360 bảo vệ máy tính người dùng khõi các phần mềm độc hại gia tăng thêm khả năng chống chọi với các mối đe dọa ngày càng tăng.
Hơn nữa, tích hợp các công nghệ bảo mật hàng đầu trong một giải pháp duy nhất mang lại sự trải nghiệm tối ưu về mặt sử dụng và chi phí đầu tư.
Hỗ trợ các nền tảng từ phần cứng, ảo hóa đến cloud mang lại sự linh hoạt cho nhiều loại hình dịch vụ.
Nền tảng xác thực đa lớp MFA thông qua mobile là một bước tiến nổi bật của WatchGuard không chỉ giúp đảm bảo an toàn cho tài khoản người dùng khi sử dụng dịch vụ cloud, đăng nhập máy tính, kết nối VPN và nhiều dịch vụ khác.
Nhà phân phối giải pháp Firewall WatchGuard:
ITMAP ASIA JSC
555 Trần Hưng Đạo, P. Cầu Kho, Q.1, TP.HCM
Email: info@itmapasia.com
Đt: 028 5404 0717 - 5404 0799
Bình luận
Bài viết bạn có thể quan tâm
Đánh giá AMD Ryzen 7 9700X: Sức mạnh 8 nhân thực tối ưu cho game thủ và nhà sáng tạo
Trong bối cảnh thị trường CPU đang ngày càng cạnh tranh khốc liệt, AMD Ryzen 7 9700X xuất hiện như một lựa chọn hấp dẫn dành cho những ai đang tìm kiếm hiệu suất xử lý cao cấp, đặc biệt là trong các tác vụ chơi game và sáng tạo nội dung
Ryzen 3 3200G: Giải Pháp PC Tối Ưu Chi Phí Cho Cơ Quan Nhà Nước và Dự Án Giáo Dục
Trong bối cảnh các cơ quan nhà nước và dự án giáo dục luôn đặt nặng tiêu chí về hiệu quả chi phí nhưng vẫn phải đảm bảo hiệu suất công việc, việc lựa chọn một cấu hình máy tính phù hợp trở thành một bài toán quan trọng
Tại sao nên mua laptop chip AMD Ryzen™ AI 300 thay vì chip Intel? So sánh laptop chip AMD và Intel
Đối với hầu hết người dùng, một chiếc laptop trang bị chip Intel tỏ ra quen thuộc hơn tuy nhiên ở thời điểm hiện tại, đôi khi việc lựa chọn laptop chip Intel không còn là lựa chọn tốt nhất.
Ryzen 8000G: Lựa chọn CPU All-in-One cho PC Đa Năng và Gaming Tiết Kiệm
AMD đã và đang mang đến những lựa chọn hấp dẫn cho những ai muốn xây dựng một bộ PC nhỏ gọn, tiết kiệm chi phí mà vẫn đáp ứng tốt nhu cầu làm việc và giải trí
PC Tầm Trung cho Học Sinh, Sinh Viên: Giải Pháp Toàn Diện với AMD Ryzen 5 7000 series & Radeon RX 7600
Giới thiệu một cỗ máy tính mạnh mẽ, đáng tin cậy với mức giá phải chăng luôn là bài toán khó, đặc biệt đối với học sinh, sinh viên khi túi tiền có hạn nhưng nhu cầu lại đa dạng
AMD và bước tiến lớn trong phần cứng AI tại AMD Advancing AI 2025
Với sức mạnh ngày càng lớn từ lĩnh vực điện toán hiệu năng cao (HPC) và AI, AMD đã chứng minh sự cam kết mạnh mẽ đối với công nghệ tiên tiến thông qua việc phát triển các kiến trúc hiện đại. Tại sự kiện AMD Advancing AI 2025, AMD tiếp tục gây ấn tượng với những sản phẩm đột phá, đánh dấu cột mốc mới trong hành trình thúc đẩy sự đổi mới công nghệ