Cybersecurity and Infrastructure Security Agency (CISA) opublikowała komunikat potwierdzający dziewięć niezałatanych luk w zabezpieczeniach kamer Cognex In-Sight, powszechnie stosowanych w robotyce, kontroli jakości i skanowaniu kodów kreskowych w zakładach produkcyjnych na całym świecie.
🔍 Czego to dotyczy
- Systemy wizyjne In-Sight 2000, 7000, 8000 i 9000
- Oprogramowanie klienckie In-Sight Explorer
- Luki obejmują:
- Zakodowane na stałe hasła
- Przesyłanie wrażliwych informacji jawnym tekstem
- Nieprawidłowe domyślne uprawnienia
- Odmowę usługi (DoS)
- Eskalację uprawnień
- Obejście uwierzytelniania
📌 Dlaczego to ważne
Te urządzenia są intensywnie wykorzystywane w infrastrukturze krytycznej. Choć nie są wystawione do internetu, atakujący, którzy uzyskają dostęp do sieci, mogą:
- Przechwycić i odszyfrować poświadczenia użytkowników za pomocą ataków MitM.
- Podnieść niskie uprawnienia do poziomu kontroli administracyjnej.
- Spowodować poważne zakłócenia, atakując stacje robocze inżynierów.
⚠️ Brak poprawek od producenta
Cognex oświadczył, że nie będzie łatać starszych urządzeń, i zachęca do migracji na nowsze serie In-Sight 2800, 3800 i 8900.
Środki zaradcze zalecane przez CISA i Nozomi
- Ogranicz ekspozycję sieciową urządzeń przemysłowych
- Zastosuj segmentację sieci (sieć sterowania oddzielona od biznesowej)
- Używaj VPN do dostępu zdalnego
- Wdróż wyspecjalizowane narzędzia cyberbezpieczeństwa ICS, aby wykrywać i blokować próby wykorzystania luk
💡 Wnioski
Starsze urządzenia ICS/OT są często głęboko zintegrowane z liniami produkcyjnymi, co utrudnia ich wymianę. Do czasu modernizacji organizacje muszą stosować mechanizmy kompensacyjne, aby minimalizować ryzyko.
👉 W Alcaeus Services pomagamy producentom wzmacniać cyberbezpieczeństwo ICS/OT, oceniać podatności starszych systemów i wdrażać praktyczne środki zaradcze chroniące krytyczne procesy.
