🔴 دیروز یک آسیب پذیری خطرناک روی سوئیچهای صنعتی SCALANCE شرکت زیمنس کشف شد که به مهاجم (بدون نیاز به هرگونه سطح دسترسی) از راه دور امکان می دهد که سوئیچ را به حالت Fault mode برده و آنرا از دسترس خارج سازد! این اتفاق می تواند برای نواحی صنعتی حساس مانند نیروگاه ها و شرکتهای پتروشیمی فاجعه ایجاد کند.
▪️زیمنس این آسیب پذیری را تایید کرده اما هنوز برای آن Patch ارائه نکرده است و تنها توصیه کرده است که ارتباطات SSH و Telnet مسدود شود.

▪️با توجه به اینکه این سوئیچ ها به وفور در نواحی صنعتی کشور مورد استفاده قرار گرفته توجه به این آسیب پذیری ضروری و حیاتی است.

پ.ن:
▪️یک بدافزار صنعتی می تواند 4 خط کد باشد که با استفاده از این آسیب پذیری یک سوئیچ را به کما ببرد و پیرو آن یک نیروگاه به کما برود و پیرو آن سایر نیروگاه ها به کما بروند و پیرو آن یک کشور Shut Down شود! فقط کافیست بدافزار به نوعی امکان ورود به ناحیه صنعتی را پیدا کند! کار چندان سختی نیست! امنیت به همین اندازه شکننده است!
▪️متاسفانه با وجود دستگاههای متعدد موازی، امنیت درشبکه های صنعتی کشور اصلا حال و روز خوبی ندارد!

🆔 @PingChannel