در حالی که بسیاری از سازمان‌ها در حال بازیابی سیستم‌های خود پس از حملات سایبری اخیر به واحدهای سرمایشی هستند، گزارش‌های جدید از کشف بیش از دوجین آسیب‌پذیری امنیتی جدی در محصولات محبوب این حوزه خبر می‌دهند. تحلیل‌های فنی نشان می‌دهد که عوامل تهدید (Threat Actors) علاقه شدیدی به هدف قرار دادن دستگاه‌های متصل به اینترنت در زیرساخت‌های صنعتی دارند.
جزئیات فنی آسیب‌پذیری‌های سیستم XWEB EVO
بررسی‌های صورت گرفته روی سیستم نظارتی XWEB EVO (محصول شرکت Copeland و برند Dixell) منجر به شناسایی ۱۴ آسیب‌پذیری شده است. تست‌های آزمایشگاهی روی نسخه‌های بازسازی‌شده Firmware این دستگاه‌ها تأیید می‌کند که هر یک از این نقص‌ها می‌توانست به مهاجم اجازه دسترسی سطح Root یا دسترسی مدیریتی (Administrative Access) به دستگاه مورد نظر را بدهد.
- شدت آسیب‌پذیری: بسیاری از این موارد دارای امتیاز شدت بین ۸ تا ۹.۸ (بر اساس معیار CVSS) هستند.
- وضعیت بهره‌برداری: شواهد نشان می‌دهد که حداقل دو مورد از این آسیب‌پذیری‌ها در حال حاضر در محیط‌های واقعی مورد بهره‌برداری (Active Exploitation) قرار دارند.
- نقص کلیدی: یکی از بحرانی‌ترین نقاط ضعف در صفحه ورود (Login Page) مشاهده شده است؛ جایی که نام کاربری ارسالی پیش از بررسی رمز عبور، به عنوان یک دستور Shell اجرا می‌شود که منجر به وقوع Command Injection می‌گردد.
تأثیرات عملیاتی و حملات گسترده
سیستم XWEB EVO یکی از چهار سیستمی است که در حمله گسترده به کنترلرهای سرمایشی ۷۰۰ سوپرمارکت در فرانسه مورد هدف قرار گرفته بود. همچنین گزارش‌هایی مبنی بر حوادث مشابه در واحدهای سرمایشی ارتش ایالات متحده منتشر شده است که احتمالاً نتیجه حملات سایبری هدفمند بوده است.
تحلیل Honeypot و رفتار مهاجمان
در یک پژوهش مجزا، با راه‌اندازی سرورهای Honeypot که مدل‌های آسیب‌پذیر را شبیه‌سازی می‌کردند، مشخص شد که کنترلرهای صنعتی متصل به اینترنت به سرعت مورد توجه مهاجمان قرار می‌گیرند. در کمتر از یک روز، این سرورها با درخواست‌های متعددی از جمله تلاش برای اجرای PHP2Shell و تلاش برای ورود به سیستم مواجه شدند. در برخی موارد، مهاجمان موفق شدند به کنترلرهای مجازی دسترسی پیدا کرده و با تغییر تنظیمات دما، باعث «ذوب شدن» محتویات مجازی فریزرها شوند.
توصیه‌های امنیتی و مقابله
شرکت سازنده تأیید کرده است که پَچ‌های (Patch) مربوط به این آسیب‌پذیری‌ها منتشر شده‌اند. برای کاهش ریسک، توصیه‌های زیر برای مدیران SOC و مهندسین امنیت ضروری است:
- جدا سازی شبکه: دستگاه‌های نظارتی و کنترلرهای صنعتی هرگز نباید به صورت مستقیم در اینترنت عمومی (Public Internet) در دسترس باشند.
- به‌روزرسانی فوری: تمامی Firmwareها و نرم‌افزارهای مدیریتی باید به آخرین نسخه منتشر شده ارتقا یابند.
- پایش ترافیک: نظارت بر درخواست‌های غیرعادی به پورت‌های مدیریتی تجهیزات IoT صنعتی.
