Cảnh báo lỗ hổng nghiêm trọng ảnh hưởng đến các hệ thống tự động hóa công nghiệp

Xuân Anh
23/11/2020 06:24
D

Với sự phát triển của IOT và CMCN 4.0, ngành tự động hóa công nghiệp đang đứng trước một bước ngoặt lịch sử. Đi cùng với những cơ hội kinh doanh mới cũng là sự nguy hiểm trước những nỗi lo về sự an toàn.

Theo nguồn tin của công ty bảo mật công nghệ Claroty tiết lộ: Một lỗ hổng an ninh nghiêm trọng trong ngăn xếp Real-Time Automation's (RTA) 499ES EtherNet/IP (ENIP) có thể khiến các hệ thống điều khiển công nghiệp bị tin tặc tấn công từ xa.

Ngăn xếp Real-Time Automation's (RTA) 499ES EtherNet/IP (ENIP) là một trong những thiết bị tự động hóa công nghiệp được sử dụng rộng rãi trong ngành công nghiệp và các nhà máy được coi là "tiêu chuẩn cho các ứng dụng I/O ở Bắc Mỹ".

Việc khai thác thành công lỗ hổng này có thể gây ra tình trạng từ chối dịch vụ và tràn bộ đệm có thể cho phép thực thi mã từ xa.

Cho đến nay, không có hành vi khai thác công khai nào được tìm thấy để nhắm vào lỗ hổng này. Tuy nhiên, theo thống kê từ các công cụ tìm kiếm công khai như Shodan.io, có hơn 8.000 thiết bị công nghiệp sử dụng ngăn xếp ENIP kết nối với Internet.

Được đánh số CVE-2020-25159, với thang điểm CVSS 9.8, lỗ hổng ảnh hưởng tới tất cả mã nguồn của ngăn xếp EtherNet/IP Adapter phiên bản 2.28 trở về trước.

Với thang điểm CVSS 9.8 được đánh số CVE-2020-25159, lỗ hổng này ảnh hưởng tới tất cả mã nguồn của ngăn xếp EtherNet/IP Adapter phiên bản 2.28 trở về trước.

Mặc dù có vẻ như RTA đã được cập nhật và xóa mã có thể tấn công khỏi phần mềm của mình vào đầu năm 2012, nhưng người ta nghi ngờ rằng nhiều nhà cung cấp có thể đã mua các phiên bản vẫn còn chứa lỗ hổng dễ bị tấn công của ngăn xếp này trước bản cập nhật 2012 và tích hợp nó vào hệ thống của riêng họ, do đó khiến nhiều thiết bị gặp rủi ro.

Lỗ hổng tràn ngăn xếp đã được Sharon Brizinov một nhà nghiên cứu bảo mật của công ty bảo mật công nghệ hoạt động Claroty tiết lộ cho CISA .
Các nhà nghiên cứu Claroty cho biết: Họ đã quét 290 mô-đun tương thích với ENIP khác nhau, trong đó có 11 thiết bị từ sáu nhà cung cấp khác nhau được phát hiện đang sử dụng ngăn xếp ENIP của RTA.

Tìm lỗi ngăn xếp ENIP

Lỗ hổng bắt nguồn từ việc kiểm tra không đúng cơ chế phân tích cú pháp đường dẫn được sử dụng trong giao thức công nghiệp chung CIP: giao thức được sử dụng để chia sẻ dữ liệu giữa các thiết bị công nghiệp.

Cho phép kẻ tấn công mở một yêu cầu CIP với kích thước đường dẫn kết nối lớn và khiến trình phân tích cú pháp ghi vào địa chỉ bộ nhớ bên ngoài vùng đệm có độ dài cố định bị tràn, do đó dẫn đến khả năng thực thi mã tùy ý.

RTA cho biết họ đã giảm mức sử dụng RAM của hệ thống ngăn xếp ENIP bằng cách giới hạn kích thước của bộ đệm được sử dụng trong yêu cầu EtherNet/IP Forward Open. Do sự giới hạn của mức sử dụng RAM này, kẻ tấn công có thể cố gắng vượt qua bộ đệm và sử dụng bộ đệm đó để cố gắng giành quyền kiểm soát thiết bị."

Brizinov cũng cho biết : "Tương tự như các tiết lộ trước đây, chẳng hạn như Ripple20 hoặc Urgent/11 , đây là một trường hợp khác của thư viện lõi bên thứ ba dễ bị tấn công khiến các sản phẩm từ các nhà cung cấp Hệ thống kiểm soát công nghiệp gặp rủi ro".

Để đảm bảo an toàn Brizinov khuyến nghị các nhà khai thác cập nhật lên các phiên bản hiện tại của ngăn xếp ENIP để giảm thiểu lỗi. CISA cũng khuyến cáo người dùng giảm thiểu khả năng tiếp xúc với mạng đối với tất cả các thiết bị của hệ thống điều khiển và đảm bảo rằng chúng không thể truy cập được từ Internet.

Xác định vị trí các mạng hệ thống điều khiển và các thiết bị từ xa phía sau tường lửa và cách ly chúng khỏi mạng doanh nghiệp, CISA còn cho biết trong cảnh báo của mình. Khi cần truy cập từ xa, hãy sử dụng các phương pháp bảo mật, chẳng hạn như Mạng riêng ảo (VPN).

Theo Tạp chí Điện tử

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Tăng cường biện pháp phòng ngừa và phản ứng trước các vụ lừa đảo tiền điện tử

Tăng cường biện pháp phòng ngừa và phản ứng trước các vụ lừa đảo tiền điện tử

Cục An toàn thông tin cảnh báo 4 lỗ hổng bảo mật mới của Microsoft đang đe dọa hệ thống tại Việt Nam

Cục An toàn thông tin cảnh báo 4 lỗ hổng bảo mật mới của Microsoft đang đe dọa hệ thống tại Việt Nam

Cảnh báo không quảng cáo trên hàng trăm trang web vi phạm

Cảnh báo không quảng cáo trên hàng trăm trang web vi phạm

Đảm bảo an toàn thông tin trong chuyển đổi số

Đảm bảo an toàn thông tin trong chuyển đổi số

Dự báo về an ninh mạng năm 2024

Dự báo về an ninh mạng năm 2024

VNPT Cyber Immunity chia sẻ kinh nghiệm và giải pháp bảo mật

VNPT Cyber Immunity chia sẻ kinh nghiệm và giải pháp bảo mật

Ghi nhận 492.105 địa chỉ IP của Việt Nam nằm trong mạng botnet

Ghi nhận 492.105 địa chỉ IP của Việt Nam nằm trong mạng botnet

Chrome ngừng hỗ trợ cookie bên thứ ba

Chrome ngừng hỗ trợ cookie bên thứ ba

Visa cảnh báo: người tiêu dùng cần thận trọng trong mùa mua sắm cuối năm

Visa cảnh báo: người tiêu dùng cần thận trọng trong mùa mua sắm cuối năm

91% vụ lừa đảo trực tuyến liên quan đến ngân hàng

91% vụ lừa đảo trực tuyến liên quan đến ngân hàng

Cisco tái định nghĩa bảo mật an ninh mạng bằng AI

Cisco tái định nghĩa bảo mật an ninh mạng bằng AI

Nâng cao nhận thức về an toàn mạng cho người cao tuổi

Nâng cao nhận thức về an toàn mạng cho người cao tuổi

Tin mới cập nhật

Bác sĩ cảnh báo việc tự ý truyền đạm tại nhà tiềm ẩn nhiều nguy hiểm

Bác sĩ cảnh báo việc tự ý truyền đạm tại nhà tiềm ẩn nhiều nguy hiểm

Keysight mở rộng danh mục máy phân tích nguồn tín hiệu cho các ứng dụng số không dây, radar và tốc độ cao

Keysight mở rộng danh mục máy phân tích nguồn tín hiệu cho các ứng dụng số không dây, radar và tốc độ cao

Quá trình xây dựng bộ chỉ số sáng tạo cấp địa phương ở Việt Nam ra sao?

Quá trình xây dựng bộ chỉ số sáng tạo cấp địa phương ở Việt Nam ra sao?

Sinh viên Việt Nam công bố nghiên cứu mới về mô hình AI đa ngôn ngữ tại hội nghị AAAI

Sinh viên Việt Nam công bố nghiên cứu mới về mô hình AI đa ngôn ngữ tại hội nghị AAAI

Elon Musk và Neuralink: Cấy chip não và triển vọng tương lai

Elon Musk và Neuralink: Cấy chip não và triển vọng tương lai

Sự trở về của các tài năng công nghệ: Nguồn lực mới cho Startup Việt Nam

Sự trở về của các tài năng công nghệ: Nguồn lực mới cho Startup Việt Nam

MSI bảo hành 3 năm cho hiện tượng Burn-In trên màn hình OLED

MSI bảo hành 3 năm cho hiện tượng Burn-In trên màn hình OLED

 Fansipan tung chính sách miễn phí vé tàu hỏa cho 5 tỉnh 

 Fansipan tung chính sách miễn phí vé tàu hỏa cho 5 tỉnh 

Khám bệnh, tặng quà cho người dân vùng cao khó khăn ở Lào Cai

Khám bệnh, tặng quà cho người dân vùng cao khó khăn ở Lào Cai

 Nhật Bản sẽ phóng vệ tinh gỗ đầu tiên trên thế giới

Nhật Bản sẽ phóng vệ tinh gỗ đầu tiên trên thế giới

Đồng hồ chủ TimeProvider 4500 hỗ trợ giao diện mạng tốc độ cao lên đến 25 Gbps

Đồng hồ chủ TimeProvider 4500 hỗ trợ giao diện mạng tốc độ cao lên đến 25 Gbps

Hệ thống đăng ký thi HSA Đại học Quốc gia Hà Nội đuối sức trước lượng truy cập 'khủng'

Hệ thống đăng ký thi HSA Đại học Quốc gia Hà Nội đuối sức trước lượng truy cập 'khủng'

Tin đọc nhiều

Tăng cường biện pháp phòng ngừa và phản ứng trước các vụ lừa đảo tiền điện tử

Tăng cường biện pháp phòng ngừa và phản ứng trước các vụ lừa đảo tiền điện tử

Kaspersky nâng cao nhận thức miễn dịch không gian mạng ở Đông Nam Á

Kaspersky nâng cao nhận thức miễn dịch không gian mạng ở Đông Nam Á

TikTok đang bị coi là mối đe doạ an ninh mới với nước Mỹ

TikTok đang bị coi là mối đe doạ an ninh mới với nước Mỹ

Làm việc từ xa và những hiểm hoạ mà có thể bạn chưa biết?

Làm việc từ xa và những hiểm hoạ mà có thể bạn chưa biết?

Chiêu thức lừa đảo khách sử dụng thẻ tín dụng

Chiêu thức lừa đảo khách sử dụng thẻ tín dụng

Cập nhật ngay Chrome trên điện thoại Android để loại bỏ nguy cơ bị hack

Cập nhật ngay Chrome trên điện thoại Android để loại bỏ nguy cơ bị hack

Khoảng 95% các vụ gian lận tài chính liên quan đến người dùng thẻ trực tuyến

Khoảng 95% các vụ gian lận tài chính liên quan đến người dùng thẻ trực tuyến

Tăng cường các giải pháp bảo mật vật lý để chống lại các cuộc tấn công mạng

Tăng cường các giải pháp bảo mật vật lý để chống lại các cuộc tấn công mạng

Trung Quốc nhấn mạnh tầm quan trọng của an ninh mạng trong nền kinh tế số

Trung Quốc nhấn mạnh tầm quan trọng của an ninh mạng trong nền kinh tế số

Google Chrome đang bị tấn công, ảnh hưởng tới 3,2 tỉ người dùng

Google Chrome đang bị tấn công, ảnh hưởng tới 3,2 tỉ người dùng

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019