Digitoday

Valikko

Siemensin teollisuussoftaan hyökätään

Cert-fi kertoi tarkempia tietoja uuden Windows-haavoittuvuuden hyväksikäytöstä. Iskun kohteeksi on joutunut Siemensin tehdasohjelmisto, jonka salasana on ilmeisesti vuotanut ulos.
Viestintäviraston tietoturvayksikkö Cert-fi päivitti tietojaan Windowsin korjaamattomasta haavoittuvuudesta pikakuvakkeiden käsittelyssä. Yksikön mukaan hyökkäyksiä tehdään Siemensin teollisuusautomaatiojärjestelmiin.

Siemensin Simatic WinCC - ja Step7 -ohjelmistoissa on tietoturvaheikkous, jota käytetään hyväksi yhdessä Windows-aukon kanssa. Motiivina voi olla teollisuusvakoilu; esimerkiksi prosessiteollisuudessa Simatic-järjestelmään saattaa olla tallennettuna valmistettavan tuotteen kokoonpano ja valmistusresepti, Cert-fi huomauttaa.

Oletussalasana
pääsi karkuun


Hyökkäysten yhteyden Simatic-järjestelmiin havaitsi tietoturvatutkija Frank Boldewin. Hän huomasi haittaohjelman tekevän "kummallisia hakuja WinCC- + S7-tietokantaan".

Cert-fi:n mukaan WinCC-järjestelmän kaikissa ohjelmistokokoonpanoissa on niin sanottu takaportti. Syynä siihen on ilmeisesti julkisuuteen päässyt salasana, jota käytetään tietokantayhteyden muodostukseen kaikissa asennetuissa WinCC-järjestelmissä.

Tämä oletusarvoinen salasana ei ole käyttäjän vaihdettavissa ilman järjestelmän toiminnan vaarantumista. Siemens on ilmoittanut laativansa asiasta tiedonannon asiakkailleen. Tiedonanto ei ole Cert-fi:n käytettävissä.

Leviää
usb-muisteilla


Microsoft on tiedottanut Windowsin pikakuvakeaukosta, johon isketään etenkin usb-massamuistien avulla. Yhtiö on valmistamassa korjausta haavoittuvuuteen, mutta aikataulu on epäselvä.

Tällainen hyökkäystapa on tuttu esimerkiksi Conficker-madosta, joka levisi lisäksi verkossa madon tavoin.

Cert-fi:n mukaan Windowsin autorun/autoplay-toiminnon estäminen ei suojaa saastumiselta.

Saastumisen voi välttää huolehtimalla virustorjunnan ajantasaisuudesta ja tarkistamalla tietokoneeseen liitettävät ulkoiset mediat. Teollisuusautomaatiojärjestelmän eristäminen julkisesta verkosta ei riitä, jos järjestelmään tai sen yhteydessä oleviin tietokoneisiin saa liittää ulkopuolisia massamuisteja.

Hyökkäyksiä on havaittu pääasiassa Aasiassa, mutta Cert-fi on ollut yhteydessä suomalaisiin huoltovarmuuskriittisiin toimijoihin asian tiimoilta.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Suomessa on yöllä lämpimämpää kuin Espanjassa – meteorologi kertoo, mistä on kyse

    2. 2

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    3. 3

      Vauvana sairaalasta siepattu nainen kehui kasvattiäitiään: ”Yhdestä virheestä sain parhaimman elämän”

    4. 4

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    5. 5

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    6. 6

      Tv:ssä piilotellun Minttu Räikkösen uskalias gaalatyyli julki – asun jujuna näyttävä kaula-aukko ja halkio

    7. 7

      Vihannesten muovitarroja korvataan lasermerkinnällä – brittikauppa törmäsi erikoiseen ongelmaan

    8. 8

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    9. 9

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    10. 10

      Barack Obamalta tivattiin neuvoja seuraajalleen – antoi varoituksen Donald Trumpille

    11. Näytä lisää
    1. 1

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    2. 2

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    3. 3

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    4. 4

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    5. 5

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    6. 6

      Kimi Räikkösen saapuminen Hartwall-areenaan oli tarkoin varjeltu salaisuus – ”Sovimme Kimin kanssa, miten nämä asiat hoidetaan”

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    9. 9

      Juopuneet suomalaiskaverukset lensivät ulos baarista juuri ennen ammuskelua – pelastuivat verilöylyltä

    10. 10

      Axl Smithin uhrien joukossa julkisuudesta tuttuja henkilöitä – tapaus tänään käräjillä

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    9. 9

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    10. 10

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Suomessa on yöllä lämpimämpää kuin Espanjassa – meteorologi kertoo, mistä on kyse

    2. 2

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    3. 3

      Vauvana sairaalasta siepattu nainen kehui kasvattiäitiään: ”Yhdestä virheestä sain parhaimman elämän”

    4. 4

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    5. 5

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    6. Näytä lisää
    1. 1

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    2. 2

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    3. 3

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    4. 4

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    5. 5

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää