Digitoday

Valikko

Siemensin teollisuussoftaan hyökätään

Cert-fi kertoi tarkempia tietoja uuden Windows-haavoittuvuuden hyväksikäytöstä. Iskun kohteeksi on joutunut Siemensin tehdasohjelmisto, jonka salasana on ilmeisesti vuotanut ulos.
Viestintäviraston tietoturvayksikkö Cert-fi päivitti tietojaan Windowsin korjaamattomasta haavoittuvuudesta pikakuvakkeiden käsittelyssä. Yksikön mukaan hyökkäyksiä tehdään Siemensin teollisuusautomaatiojärjestelmiin.

Siemensin Simatic WinCC - ja Step7 -ohjelmistoissa on tietoturvaheikkous, jota käytetään hyväksi yhdessä Windows-aukon kanssa. Motiivina voi olla teollisuusvakoilu; esimerkiksi prosessiteollisuudessa Simatic-järjestelmään saattaa olla tallennettuna valmistettavan tuotteen kokoonpano ja valmistusresepti, Cert-fi huomauttaa.

Oletussalasana
pääsi karkuun


Hyökkäysten yhteyden Simatic-järjestelmiin havaitsi tietoturvatutkija Frank Boldewin. Hän huomasi haittaohjelman tekevän "kummallisia hakuja WinCC- + S7-tietokantaan".

Cert-fi:n mukaan WinCC-järjestelmän kaikissa ohjelmistokokoonpanoissa on niin sanottu takaportti. Syynä siihen on ilmeisesti julkisuuteen päässyt salasana, jota käytetään tietokantayhteyden muodostukseen kaikissa asennetuissa WinCC-järjestelmissä.

Tämä oletusarvoinen salasana ei ole käyttäjän vaihdettavissa ilman järjestelmän toiminnan vaarantumista. Siemens on ilmoittanut laativansa asiasta tiedonannon asiakkailleen. Tiedonanto ei ole Cert-fi:n käytettävissä.

Leviää
usb-muisteilla


Microsoft on tiedottanut Windowsin pikakuvakeaukosta, johon isketään etenkin usb-massamuistien avulla. Yhtiö on valmistamassa korjausta haavoittuvuuteen, mutta aikataulu on epäselvä.

Tällainen hyökkäystapa on tuttu esimerkiksi Conficker-madosta, joka levisi lisäksi verkossa madon tavoin.

Cert-fi:n mukaan Windowsin autorun/autoplay-toiminnon estäminen ei suojaa saastumiselta.

Saastumisen voi välttää huolehtimalla virustorjunnan ajantasaisuudesta ja tarkistamalla tietokoneeseen liitettävät ulkoiset mediat. Teollisuusautomaatiojärjestelmän eristäminen julkisesta verkosta ei riitä, jos järjestelmään tai sen yhteydessä oleviin tietokoneisiin saa liittää ulkopuolisia massamuisteja.

Hyökkäyksiä on havaittu pääasiassa Aasiassa, mutta Cert-fi on ollut yhteydessä suomalaisiin huoltovarmuuskriittisiin toimijoihin asian tiimoilta.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi kiinnostui moottoripyöräilijästä Jyväskylässä – uskomaton määrä asioita pielessä

    2. 2

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    3. 3

      Pirkka-Pekka Petelius paljastaa: Kuuluisa masturbointikohtaus oli vahinko – ”Mä vaan rupesin venyttelemään sitä”

    4. 4

      Lapsen tuomio Heikki Salon hirsitalo-ostosta: ”Kuinka sä isä saatoit myydä meidän kodin ja ostit tällaisen röttelön?”

    5. 5

      Ruotsin hiihtotähti Charlotte Kalla avautui sydänongelmistaan – ”Aluksi se tuntui kammottavalta”

    6. 6

      Nico Rosberg paljasti haaveensa täysin uudesta urasta – ”Jonain päivänä...”

    7. 7

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    8. 8

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    9. 9

      Poliisi tutkii: Päiväkodin johtajan epäillään pahoinpidelleen 3-vuotiaan pojan

    10. 10

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    11. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    3. 3

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    4. 4

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    5. 5

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    6. 6

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    7. 7

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    8. 8

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    9. 9

      Saara Aalto meikissä hetki ennen finaalia – Honey G paljasti kulissien takaisella videolla kasvonsa

    10. 10

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    7. 7

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    8. 8

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    9. 9

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    10. 10

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi kiinnostui moottoripyöräilijästä Jyväskylässä – uskomaton määrä asioita pielessä

    2. 2

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    3. 3

      Pirkka-Pekka Petelius paljastaa: Kuuluisa masturbointikohtaus oli vahinko – ”Mä vaan rupesin venyttelemään sitä”

    4. 4

      Lapsen tuomio Heikki Salon hirsitalo-ostosta: ”Kuinka sä isä saatoit myydä meidän kodin ja ostit tällaisen röttelön?”

    5. 5

      Ruotsin hiihtotähti Charlotte Kalla avautui sydänongelmistaan – ”Aluksi se tuntui kammottavalta”

    6. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    3. 3

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    4. 4

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    5. 5

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää