محبوبترینها
دانلود آهنگ های برتر ایرانی و خارجی 2024
ماندگاری بیشتر محصولات باغ شما با این روش ساده!
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1840569782
آسیب پذیری رابط انسان و ماشین WinCC شرکت زیمنس
واضح آرشیو وب فارسی:گرداب: به گزارش گرداب به نقل از سایبربان؛ زیمنس یک شرکت بین المللی می باشد که دفتر مرکزی آن در مونیخ آلمان قرار دارد. برنامه کاربردی SIMATIC WinCC در ارتباط با سرورهای هوشمند این برنامه می باشد و به کاربران این اجازه را می دهد که از راه دور سیستم های SIMATIC HMI را نظارت کرده و تغییرات دلخواه خود را اعمال کنند. این نرم افزار در حوزه های مختلفی از قبیل شیمیایی، انرژی، غذا و کشاورزی و سیستم های آب و فاضلاب به کار گرفته می شود. در ادامه، شرکت زیمنس برآورد کرده است که این محصول ابتدا در ایالات متحده و اروپا و درصد کمی هم در آسیا مورداستفاده واقع شده است. شرکت زیمنس آسیب پذیری های احراز هویت را در برنامه SIMATIC WinCC Smart Client شناسایی کرده است؛ که این آسیب پذیری ها به صورت مستقیم توسط محققانی از قبیل کیم اسلایتر 1 ، سیتون بردفورد 2 و ریچارد وارن 3 از شرکت فورت کونسولت 4 (گروه NCC ) به شرکت زیمنس ارائه شده است. مهاجمان از طریق دسترسی محلی می توانند از این آسیب پذیری ها استفاده کنند و سطح دسترسی خود را در برنامه و یا سروری که با برنامه در حال ارتباط است، افزایش دهد. تأثیراتی که این آسیب پذیری برای سازمان ها ایجاد می کند، برای هر سازمان کاملاً منحصربه فرد بوده و باید به صورت موردی مورد مطالعه قرار بگیرد. بررسی تأثیرات به معماری شبکه، محیط عملیاتی و محصولات بستگی دارد. تشریح آسیب پذیری به شرح زیر هست: اعتبار کافی حفاظت شده 5 ساختار ذخیره سازی که در این برنامه کاربردی وجود دارد، به مهاجمان اجازه می دهد که رمز عبور را استخراج کرده و به سیستم محلی دسترسی پیدا کنند. شناسه CVE-2014-5231 به این آسیب پذیری اختصاص داده شده است. احراز هویت نامناسب 6 درحالی که رمز عبور مشخصی روی سیستم تنظیم شده باشد، اگر برنامه کاربردی از روی پس زمینه اجرا شود، کاربر نمی تواند رمز عبور را وارد کند. شناسه CVE-2014-5232 به این آسیب پذیری اختصاص داده شده است. سازوکاری که در پردازش داده های اعتباری سرور هوشمند به کارگیری شده است، به مهاجم اجازه می دهد که داده های اعتباری را استخراج کند؛ البته این کار در صورتی امکان پذیر است که مهاجم دسترسی محلی به سیستم داشته باشد. شناسه CVE-2014-5233 به این آسیب پذیری اختصاص یافته است. لازم به ذکر است که مهاجم برای اجرای حمله نیاز به دسترسی محلی دارد. یک مهاجم بامهارت پایین می تواند از این آسیب پذیری بهره برداری موفق داشته باشد. در همین راستا، شرکت زیمنس، فایل های بروز رسانی شده ای را ارائه کرده است. همچنین شرکت زیمنس اطلاعات تکمیلی را در وبسایت خود قرار داده است. در ادامه به منظور برقراری امنیت بیشتر در شبکه، پیشنهاد می شود که اقدامات زیر انجام شود: - جداکردن سیستم های کنترل صنعتی از اینترنت. - شبکه سیستم های کنترل صنعتی و تجهیزات متصل به آن را پشت فایروال قرار داده و از شبکه اداری جدا کنیم. -زمانی که اپراتورها نیاز به دسترسی از راه دور دارند، از VPN استفاده کنند (لازم به ذکر است که VPN ها ممکن است آسیب پذیر باشند و باید به صورت پیوسته بروز شوند) محصولات آسیب پذیر: - تمامی نسخه های برنامه SIMATIC WinCC SmartClient تا قبل از نسخه 1.0.2 -تمامی نسخه های برنامه SIMATIC WinCC SmartClient برای ios تا قبل از نسخه 1.0.2 ____________________________________________ 1) Kim Schlyter 2) Seyton Bradford 3) Richard Warren 4) FortConsult 5) Insufficiently protected credentials 6) Improper authentication
پنجشنبه ، ۱۴آبان۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: گرداب]
[مشاهده در: www.gerdab.ir]
[تعداد بازديد از اين مطلب: 12]
-
گوناگون
پربازدیدترینها