Компания Midnight Blue сообщила о шести уязвимостях в контроллерах холодильного оборудования Danfoss AK-SM800A. По данным исследователей, ошибки затрагивают все версии прошивки до 5.3.2 включительно — последней на момент анализа — и позволяют атаковать устройство без предварительного входа в систему. Технические подробности раскрыты не полностью: специалисты согласуют публикацию с производителем, номера уязвимостей ещё не присвоены
Причина ошибок — переполнения буфера в стеке. Исследователи показали выполнение кода с правами суперпользователя на прошивке 3.3.0 и утверждают, что соответствующие ошибки сохранились в новых выпусках. Строгий режим контроля сеансов закрывает большую часть интерфейсов от посторонних, однако в самом механизме проверки доступа найдена отдельная ошибка: на актуальной прошивке она вызывает аварийное завершение и, по оценке авторов, может быть доведена до выполнения кода
Дополнительный риск связан с отсутствием защищённой загрузки. Авторы считают возможными внедрение вредоносного кода с сохранением доступа после сброса настроек и повреждение прошивки, из-за которого контроллер перестанет работать. Это оценка потенциальных последствий, а не сообщение о подтверждённых случаях таких атак. Ранее мы писали об обвинениях Франции в связи со взломом холодильного оборудования; нынешний материал посвящён новым техническим находкам
Главная рекомендация исследователей — убрать интерфейсы управления из открытого интернета. Для удалённого обслуживания они предлагают защищённую виртуальную сеть, частную точку доступа мобильного оператора либо строго ограниченный список разрешённых сетевых адресов. При инвентаризации следует учитывать и подключения через модемы подрядчиков. Авторы предупреждают: обновление прошивки, смена пароля и строгий режим сами по себе не дают достаточной защиты при сохранении прямого сетевого доступа
Первоисточник — Midnight Blue
Сообщите редакции. Существенные исправления мы отмечаем в материале