14 Kritieke Kwetsbaarheden in NicheStack TCP/IP Stack Blootstellen OT-apparaten Aan Remote Aanvallen

In augustus 2021 onthulden Forescout Research Labs en JFrog Security Research 14 ernstige kwetsbaarheden in de NicheStack TCP/IP stack, die ze INFRA:HALT noemden.

De NicheStack stack stuurt een breed scala aan operational-technology (OT) apparaten in kritieke infrastructuur-sectoren – productie, waterbehandeling, energie-opwekking, en meer – wat het een high-profile target maakt voor adversaries.

Diese defecten laten toevalers toe om remote code-uitvoering uit te voeren, denial-of-service-aanvallen te lanceren, gevoelige informatie te stelen, TCP-verbindingen te spoofen, en DNS-caches te vergiftigen.

Industriële Controlesystemen Onder Bedreiging

De bevindingen benadrukken hoe verouderde, internet-verbonden OT-systemen kwetsbaar blijven. "Het is een ongelukkig voorbeeld van de enorme kwetsbaarheid van een verouderde infrastructuur die, direct of indirect, met het Internet verbonden is," zegt Curtis Simpson, CISO bij Armis.

Brian Kim van Forrester Research adviseert kritieke-infrastructuur-operators om eerst hun OT-activa te karteren, dan een zero-trust-houding aan te nemen die least privilege, netwerksegmentatie en strikte allow-lists afdwingt.

"Een van de beste manieren om de impact van een schending te reduceren is een zero-trust-strategie door de communicatie van deze industriële controlesystemen te beperken," legt Kim uit. "We kunnen een allow-list creëren die alleen communicatie toestaat met controlesystemen die een proces draaien – least privilege voor netwerkverbindingen toestaan – en idealiter een barrière plaatsen tussen IT en OT, elk faciliteit in zijn eigen netwerk segmenteren."

JFrog en Forescout zullen op 19 augustus een webinar presenteren om te detaileren hoe de kwetsbaarheden ontdekt werden en de mitigatiestappen die operators kunnen nemen.

Stijgende Aanvallen op Kritieke Infrastructuur

Recorded Future rapporteerde ongeveer 65.000 ransomware-aanvallen alleen vorig jaar.

Aanvallers worden getrokken tot OT-apparaten omdat ze vaak moderne beveiligingscontroles missen. Compromittering van een enkel apparaat kan operaties lamleggen, wat organisaties dwingt om over te gaan tot het betalen van losgeld om diensten te herstellen.

"De aard van deze kwetsbaarheden kan leiden tot verhoogd risico en blootstelling van nationale kritieke infrastructuur op een moment dat de industrie een toename ziet in OT-aanvallen tegen wereldwijde nutbedrijven, olie- en gaspijpleiding-operators, alsmede gezondheidszorg en de toeleveringsketen," waarschuwde Forescout Research Labs.

Eenmaal een apparaat gecompromitteerd, kan de kwetsbare stack dienen als entry-point voor malware om zich door een organisatie's IT-netwerk te verspreiden.

Brian Kim benadrukte het Colonial Pipeline-incident als een scherpe herinnering dat kritieke-infrastructuur-systemen niet geïsoleerd zijn; ze zijn geïnterconnecteerde "systemen van systemen" die aanvallen over toeleveringsketens kunnen propageren.

"Uiteindelijk moeten operators hun perspectief verschuiven naar uitgebreide veerkracht," concludeerde Kim. "Een sterke focus op beveiliging en veerkracht is essentieel voor het beschermen van de kritieke infrastructuur die ze managen."