Kaspersky raporu CODESYS’in geliştirdiği sistemdeki açıkların kapatılmasını sağladı

Kaspersky ICS CERT araştırmacıları; programlanabilir mantık denetleyicileri (PLC) ve insan makine arayüzü (HMI) gibi endüstriyel cihazlar geliştirmek için kullanılan popüler bir sistemde çok sayıda açık keşfetti. Bu cihazlar, kritik altyapıdan üretim süreçlerine kadar tüm otomatik endüstriyel tesislerin kalbinde yer alıyor. Keşfedilen bu açıklar, saldırganlara bu sistem ile geliştirilen PLC’lerin kullanıldığı kurumlara uzaktan ve içeriden gizli saldırılar düzenleme fırsatı veriyordu. CODESYS® tarafından geliştirilen sistemdeki açıklar, Kaspersky’nin hazırladığı rapor sonrasında kapatıldı.

PLC’ler önceden manuel olarak ya da karmaşık elektromekanik cihazlar kullanılarak yapılan işleri otomatik hale getiriyor. PLC’lerin düzgün çalışabilmesi için programlanmaları gerekiyor. Bu programlama, mühendislere kodlama ve otomasyon program komutlarını PLC’ye yüklemede yardımcı olan özel bir yazılım sistemiyle yapılıyor. Bu sistem ayrıca PLC program kodu için bir çalışma zamanı yürütme ortamı sunuyor. Bu yazılım; üretim, enerji üretimi, akıllı şehir altyapıları ve daha birçok farklı alanda kullanılıyor. Kaspersky araştırmacıları bu tür yazılımlara da dışarıdan müdahale edilebileceğini keşfetti.

Araştırmacılar, PLC programlarını geliştirmek ve denetlemek için tasarlanan güçlü ve gelişmiş bir aracı inceledi. Sonuçta, sistemin ana ağ protokolü ve çalışma zamanında bir düzineden fazla güvenlik sorunu tespit edildi. Bunların dördü özellikle ciddi olarak tanımlandı ve CVE-2018-10612, CVE-2018-20026, CVE-2019-9013 ve CVE-2018-20025 şeklinde ayrı isimlendirildi.

Bu açıklar saldırganlara ağdaki varlıklarını gizleyerek; ağ komutları ve ölçüm verileri akışlarına müdahale etme, parola ve diğer kimlik doğrulama bilgilerini çalıp yeniden kullanma, çalışma zamanına zararlı kod yerleştirerek sistemdeki yetkilerini artırma ve yetkisiz daha birçok şey yapma olanağı tanıyordu. Pratikte bu durum, saldırganın operasyon teknolojileri personelinin farkında olmadan belirli bir tesisteki PLC’lerin işlevini bozabileceği veya kontrolünü tamamen ele alabileceği anlamına geliyor. Bu da saldırganlara, çalışmaları aksatma veya fikri mülkiyetler, fabrika üretim kapasiteleri veya üretimdeki yeni ürünler gibi hassas verileri çalma fırsatı sunuyordu. Bunlara ek olarak tesisteki çalışmaların izlenmesi ve saldırıya uğrayan kurum için hassas olabilecek diğer bilgilerin toplanması da mümkün oluyordu.

Kaspersky, yazılımda keşfettiği bu sorunları ilgili markaya anında iletti. Raporlanan açıkların tamamı kapatıldı ve yamalar sistem kullanıcılarına sunuldu.

Kaspersky ICS CERT Güvenlik Araştırmacısı Alexander Nochvay, “Keşfettiğimiz açıklar potansiyel zararlı faaliyetler için son derece geniş bir alan sunuyordu. Bahsi geçen yazılımın ne kadar yaygın kullanıldığı düşünüldüğünde, duruma hızlı müdahale eden ve sorunları çözen geliştiriciye teşekkür ediyoruz. Bu araştırma ile saldırganların işini daha da zorlaştırdığımıza inanıyoruz. Ancak güvenlik topluluğu, ağ iletişim protokolünün geliştirilme sürecine daha önceden dahil olabilseydi bu açıklar daha önceden tespit edilebilirdi. Endüstriyel sistemler için donanım ve yazılım bileşenleri geliştirenlerin güvenlik topluluğuyla birlikte çalışmayı bir alışkanlık haline getirmesi gerektiğine inanıyoruz. Bu durum, özellikle de modern otomasyon teknolojilerini temel alan Endüstri 4.0’a geçiş yaptığımız bu dönemde büyük önem taşıyor.” dedi.

CODESYS Ürün Pazarlama Müdürü Roland Wagner, “CODESYS Group için ürün güvenliği son derece önemlidir. Kaspersky’nin kapsamlı araştırma sonuçları, CODESYS’i daha da güvenli hale getirmemize yardımcı oldu. CODESYS’in güvenlik özelliklerini geliştirmek için teknik ve idari çalışmalara uzun yıllardır önemli yatırımlar yapıyoruz. Tespit edilen tüm açıklar anında incelendi, değerlendirildi, ilk öncelik haline getirildi ve güvenlik raporunda yayınlandı. Açıkları kapatan yazılım güncellemeleri hızla geliştirildi ve CODESYS Store üzerinden tüm CODESYS kullanıcılarına sunuldu.”

Kaspersky uzmanları, raporlanan açıklardan yararlanılmasıyla oluşabilecek potansiyel risklerin ortadan kalkması için şu önlemlerin alınmasını tavsiye ediyor:

• Sistemi kullanan geliştiriciler güncel sürümü istemeli ve bu sistemin yardımıyla oluşturulan araçların aygıt yazılımlarını da güncellemeli.
• Bu sistemin yardımıyla oluşturulan cihazlar varsa ve cihazı geliştirenler ürünleri için ilgili bir güncelleme yayınladıysa, endüstri mühendisleri kurumlarının yama yönetimi prosedürlerine uygun bir şekilde cihazların yazılımlarını güncellemeli.
• Geliştirme ortamları ve/veya SCADA’lardaki cihazlara gerekli koruma önlemleri alınmalı.
• Endüstriyel ortamlarda kullanılan cihazlar, izole edilmiş ve kısıtlı bir ağda çalışmalı.
• Yazılım güncellemeleri yapılana kadar, endüstriyel ağları korumakla görevli güvenlik ekipleri; hedefli saldırı tespit çözümleri, endüstriyel ağ izleme, BT ve OT ekiplerine güvenlik eğitimleri ve karşmaşık tehditlere karşı koruma sağlayan diğer önlemleri almalı.

Araştırma hakkında daha fazla bilgi için raporun tamamını Kaspersky ICS CERT web sitesinde bulabilirsiniz.

Kaspersky ICS CERT Hakkında

Kaspersky Endüstriyel Kontrol Sistemleri Siber Acil Müdahale Ekibi (Kaspersky Lab Industrial Control Systems Cyber Emergency Response Team – Kaspersky ICS CERT), Kaspersky tarafından, endüstriyel kurumları siber saldırılardan korumak amacıyla otomasyon sistemi markaları, BT güvenliği araştırmacıları, endüstriyel tesis sahipleri ve operatörlerinin çalışmalarını koordine etmek için 2016’da başlatılan global bir projedir. Kaspersky ICS CERT çalışmalarında endüstriyel otomasyon sistemlerini ve Endüstriyel Nesnelerin İnterneti’ni hedef alan potansiyel ve mevcut tehditleri belirlemeye öncelik verir. Kurulduğundan bu yana ekip, önde gelen global endüstriyel kontrol sistemi markalarının ürünlerinde 200’dan fazla kritik açık tespit etti. Kaspersky ICS CERT, endüstriyel kurumların siber tehditlere karşı korunmasına yönelik tavsiyeler veren önde gelen uluslararası kuruluşların aktif bir üyesi ve ortağıdır. ics-cert.kaspersky.com Bizi sosyal medya hesaplarımızdan da takip edebilirsiniz.