Om het gebruiksgemak te vergroten, de website te kunnen analyseren en om advertenties te kunnen beheren maakt Security.NL gebruik van cookies. Door gebruik te blijven maken van deze website, of door op de akkoord button te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer weten over cookies? Bekijk dan ons cookieoverzicht.
Nieuws Achtergrond Community
Inloggen | Registreren
Nieuws
image

Kritiek lek in Logix-controllers voor fabrieken door hard-coded key

maandag 1 maart 2021, 10:50 door Redactie, 4 reacties

Een kritieke kwetsbaarheid in de Logix-controllers van fabrikant Rockwell Automation maakt het mogelijk voor aanvallers om op afstand toegang tot industriële systemen te krijgen. Het beveiligingslek, aangeduid als CVE-2021-22681, is op een schaal van 1 tot en met 10 wat betreft de impact met een 10 beoordeeld.

De Logix-controllers worden gebruikt voor de aansturing van industriële processen, zoals de assemblagelijnen van fabrieken. Het programmeren van de Logix-controllers wordt gedaan door middel van Studio 5000 Logix Designer. Een kwetsbaarheid in deze software maakt het mogelijk om de cryptografische sleutel te achterhalen die wordt gebruikt om de communicatie tussen de Logix-controller en het werkstation van de fabriek te controleren.

Door het beveiligingslek kan een aanvaller de key achterhalen en met elke willekeurige Logix-controller die toegankelijk is verbinding maken. Zo kan de aanvaller zich voordoen als het werkstation dat de Logix-controller bestuurt en de controller bijvoorbeeld met malware infecteren, wat gevolgen voor het productieproces heeft.

Volgens het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security is de kwetsbaarheid op afstand te misbruiken en vereist dit weinig kennis. Het beveiligingslek werd door drie verschillende partijen onafhankelijk van elkaar ontdekt en aan Rockwell gerapporteerd. Een beveiligingsupdate is niet beschikbaar gemaakt. In plaats daarvan krijgen organisaties het advies om de instellingen van hun controller aan te passen en ervoor te zorgen dat die niet direct vanaf het internet toegankelijk is.

CBS: daling van traditionele criminaliteit, stijging van cybercrime
Gratis vpn-diensten lekken privégegevens van 20 miljoen gebruikers
Reacties (4)
Reageer met quote
01-03-2021, 12:29 door Anoniem
En toch blijft het een hardnekkig probleem dat fabrikanten maar onderdelen van remote access hardcoded in firmware stoppen.

Even generiek: waarom niet een fysieke knop op dit soort apparaten die een tijdelijke key gereneerd en dit op een LCD display laat zien totdat een timer de key verwijderd.
Reageer met quote
01-03-2021, 13:58 door Anoniem
Door Anoniem: En toch blijft het een hardnekkig probleem dat fabrikanten maar onderdelen van remote access hardcoded in firmware stoppen.

Even generiek: waarom niet een fysieke knop op dit soort apparaten die een tijdelijke key gereneerd en dit op een LCD display laat zien totdat een timer de key verwijderd.

Zeker nog nooit in een installatie rondgelopen waar dit soort spullen inzitten?
Reageer met quote
01-03-2021, 15:41 door Anoniem
Door Anoniem:
Door Anoniem: En toch blijft het een hardnekkig probleem dat fabrikanten maar onderdelen van remote access hardcoded in firmware stoppen.

Even generiek: waarom niet een fysieke knop op dit soort apparaten die een tijdelijke key gereneerd en dit op een LCD display laat zien totdat een timer de key verwijderd.

Zeker nog nooit in een installatie rondgelopen waar dit soort spullen inzitten?
Haha, goede opmerking. Ik denk dat zijn antwoord vanaf zijn overzichtelijke zolderkamer is geschreven.
Dat laat onverlet dat beveiliging van industriële automatisering wel de nodige aandacht behoefd.
Reageer met quote
02-03-2021, 08:31 door Anoniem
Door Anoniem:
Door Anoniem: En toch blijft het een hardnekkig probleem dat fabrikanten maar onderdelen van remote access hardcoded in firmware stoppen.

Even generiek: waarom niet een fysieke knop op dit soort apparaten die een tijdelijke key gereneerd en dit op een LCD display laat zien totdat een timer de key verwijderd.

Zeker nog nooit in een installatie rondgelopen waar dit soort spullen inzitten?

ik wel, maar zeker nog nooit naast zo'n fabrieksterrein gewoond?
Boem of sissssssssssss.... is vooral voor de handjes op de fabrieksvloer, en de omwonenden en nabestaanden vervelend, maar het is wel iets goedkoper om te bouwen.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Je reactie is verstuurd en wordt zo spoedig mogelijk gemodereerd.

Verder
captcha
Nieuwe code
Preview Reageren
Zoeken
search
Vacature
Vacature

Security consultant

Weet jij alles van security, governance, risk en compliancy en weet je dit te vertalen naar gerichte oplossingen voor onze klanten? Begrijp jij als geen ander zowel de inhoudelijke kant, als de ‘organizational change’ kant van cybersecurity? Dan ben jij wellicht onze nieuwe security consultant!

Lees meer

Poll: Controle thuiswerker met behulp van monitoring software:

19 reacties
Aantal stemmen: 1033
Certified Secure LIVE Online training
Is strafrechtelijke vervolging van verkoop van gamecheats ook denkbaar in Nederland?
14-04-2021 door Arnoud Engelfriet

Juridische vraag: In de media wordt bericht dat in China een crimineel collectief is opgepakt dat gamecheats verkocht. Volgens ...

10 reacties
Lees meer
Datalek bij nieuwbouw
13-04-2021 door Anoniem

In de randstand was het begin deze maand mogelijk om je in te schrijven voor een loting van 28 nieuwbouw huizen. Om zo ...

14 reacties
Lees meer
Beste manier om een wachtwoord te bewaren?
09-04-2021 door EenVraag

Iemand enig idee wat de beste manier is om een wachtwoord te bewaren?

17 reacties
Lees meer
Datakluis als gouden kogel tegen datalekken?
15-04-2021 door Anoniem

Bij een webwinkel waar net een datalek is geweest staat de volgende tekst op de site Welke maatregelen neemt X om herhaling ...

20 reacties
Lees meer
Security.NL Twitter
04-11-2016 door Redactie

Altijd meteen op de hoogte van het laatste security nieuws? Volg ons nu ook op Twitter!

Lees meer
Nieuwe Huisregels en Privacy Policy

Op 5 december 2017 hebben we een nieuwe versie van onze huisregels en privacy policy ingevoerd. Om verder te kunnen gaan dien je eenmalig akkoord te gaan met de nieuwe huisregels van Security.NL.

Op 24 mei 2018 hebben we, in het kader van de AVG, onze privacy policy bijgewerkt. Om verder te kunnen gaan dien je eenmalig akkoord te gaan met de bijgewerkte privacy policy. Heb je vragen neem dan contact op met info@security.nl.

Verzenden
Privacy Policy

Op 24 mei 2018 hebben we, in het kader van de AVG, onze privacy policy bijgewerkt. Om verder te kunnen gaan dien je eenmalig akkoord te gaan met de bijgewerkte privacy policy. Heb je vragen neem dan contact op met info@security.nl.

Verzenden
Inloggen

Bedankt! Je kunt nu inloggen op je account.

Wachtwoord vergeten?
Nieuwe code captcha
Inloggen

Wachtwoord Vergeten

Wanneer je hieronder het e-mailadres van je account opgeeft wordt er een nieuwe activatielink naar je gestuurd. Deze link kun je gebruiken om een nieuw wachtwoord in te stellen.

Nieuwe code captcha
Stuur link

Password Reset

Wanneer je het juiste e-mailadres hebt opgegeven ontvang je automatisch een nieuwe activatielink. Deze link kan je gebruiken om een nieuw wachtwoord in te stellen.

Sluiten
Registreren bij Security.NL

Geef je e-mailadres op en kies een alias van maximaal 30 karakters.

Nieuwe code captcha
Verzenden

Registreren

Je hebt je succesvol aangemeld. Voordat je je account kunt gebruiken moet deze eerst geactiveerd worden. Dit kan je zelf doen middels de activatielink die naar het opgegeven e-mailadres is verstuurd.

Sluiten
Over Security.NL
Huisregels
Privacy Policy
Adverteren
© 2001-2021 Security.nl - The Security Council
RSS Twitter