נט2יו - איכות ברשת משנת 2004

נט2יו - רססי מידע

בקשה להוספת רסס 
  חוקרים ישראלים חשפו פגיעות קריטית בבקרי גישה של רוקוול
2/3/2021 8:06

פגיעות שהתגלתה בבקרי גישה נתינים לתכנות שמיוצרים בידי רוקוול, ושדבר קיומה פורסם אתמול (ב'), מוגדרת כקריטית ופתוחה לניצול בידי תוקפים מרחוק. הפגיעות דווחה בו זמנית בידי רוקוול עצמה, צוות חוקרים מאוניברסיטת סונצ'אניאנג מדרום קוריאה והחוקרים טל קרן ושרון בריזינוב מקלרוטי הישראלית.


לפי דיווחים, הבעיה נעוצה בתוכנה המשתמשת במפתח קריפטוגרפי שאינו מוגן היטב כדי לבחון תקשורת בין בקרים, וכך כל האקר יכול לעקוף את המערכת המאבטחת, לחדור למנגנון ולחקות בקר ששולח נתונים. יתרה מזאת, האקר שמזהה את המפתח יכול לנצל אותו מול בקרים רבים של החברה.


"ניצול מוצלח של פגיעות זו עלול לאפשר לתוקף מרוחק שאינו מאומת לעקוף את מנגנון האימות ולהתחבר לבקרי Logix", נכתב בייעוץ שפורסם בעקבות גילוי הפגיעות. "בנוסף, פגיעות זו עשויה לאפשר לכלי צד שלישי לא מורשה לשנות את תצורת הבקר ו/או קוד היישום".


כאמור, מדובר בפגיעות קריטית, ש-CVSS דירגה אותה בציון הגבוה ביותר – 10. מוצרי התוכנה המושפעים ממנה הם RSLogix 5000 מגרסה 16 ועד 20, כמו גם Studio 5000 Logix Designer מגרסה 21 ומעלה ושורה ארוכה למדי של בקרים תוצרת החברה.


רוקוול טרם סיפקה פתרון לפגיעות.


מימין: טל קרן ושרון בריזינוב מקלרוטי - החוקרים הישראליים שחשפו את הפגיעות. צילום: אמיר פרמינגרhttps://www.pc.co.il/wp-content/uploads/2021/03/מימין-טל-קרן-ושרון-בריזינו-300x210.jpg 300w" sizes="(max-width: 600px) 100vw, 600px" />


הפוסט חוקרים ישראלים חשפו פגיעות קריטית בבקרי גישה של רוקוול הופיע ראשון באנשים ומחשבים - פורטל חדשות היי-טק, מיחשוב, טלקום, טכנולוגיות






RSS | RDF | ATOM

האחריות על התגובות למאמרים השונים חלה על שולחיהן. הנהלת האתר אינה אחראית על תוכנן.
שליחת תגובה
חוקי שליחת תגובות*
תגובות חברי האתר מאושרות אוטומטית
כותרת*
_CM_USER*
_CM_EMAIL*
_CM_URL*
הודעה*
קוד אבטחה*

 הערה: התכנים המוצגים בעמוד זה ...

התכנים המופיעים במדור זה מועברים אוטומטית מבלוגים ואתרי מידע ברשת, כל הזכויות על התכנים: כולל טקסטים, תמונות, סרטים וכל מדיה נוספת, הנם של יוצרי החומר המקורי בלבד. אתר נט2יו אינו טוען לבעלות או לזכויות יוצרים על התכנים, אלא רק מצביע עליהם בצורה נוחה ומרוכזת, וכן מקשר אל האתר המקורי, עם המאמרים המלאים. אם למרות האמור לעיל, נתקלת בחשש להפרת זכויות יוצרים, או שתוכן מסויים באתר אינו לרוחך, אנא דווח לנו באמצעות טופס יצירת הקשר ונורידו בהקדם האפשרי מהאתר.
×

הצהרת נגישות

אתר זה מונגש לאנשים עם מוגבלויות על פי Web Content Accessibility Guidelines 2 ברמה AA.
האתר נמצא תמידית בתהליכי הנגשה: אנו עושים כל שביכולתנו שהאתר יהיה נגיש לאנשים עם מוגבלות.
אם בכל זאת נתקלתם בבעיית נגישות אנא שלחו לנו הערתכם במייל (אל תשכחו בבקשה לציין את כתובת האתר).

אודות ההנגשה באתר:

  • אמצעי הניווט וההתמצאות באתר פשוטים ונוחים לשימוש.
  • תכני האתר כתובים בשפה פשוטה וברורה ומאורגנים היטב באמצעות כותרות ורשימות.
  • מבנה קבוע ואחיד לנושאים, תתי הנושאים והדפים באתר.
  • האתר מותאם לצפייה בסוגי הדפדפנים השונים (כמו כרום, פיירפוקס ואופרה)
  • האתר מותאם לסביבות עבודה ברזולוציות שונות.
  • לאובייקטים הגרפיים באתר יש חלופה טקסטואלית (alt).
  • האתר מאפשר שינוי גודל הגופן על ידי שימוש במקש CTRL וגלגלת העכבר וכן בלחיצה על הכפתור המתאים בערכת ההנגשה הנגללת בצד האתר ונפתחת בלחיצה על הסמלון של כסא הגלגלים.
  • הקישורים באתר ברורים ומכילים הסבר להיכן הם מקשרים.
    לחיצה על הכפתור המתאים בערכת ההנגשה שבצד האתר, מסמנת את כל קישורי האתר בקו תחתון.
  • אנימציות ותכנים מהבהבים: הכפתור המתאים לכך בערכת ההנגשה שבצד האתר , מאפשר להסתיר בלחיצה אחת את כל התכנים באתר הכוללים היבהובים או תכנים המכילים תנועה מהירה (אנימציות, טקסט נע).
  • למתקשי ראיה: מתקשי הראיה שבנינו יכולים להעזר בשני כפתורים הנמצאים בערכת ההנגשה בצדו הימני של האתר, האחד מסב את האתר כולו לגוונים של שחור ולבן, השני מעביר את האתר כולו למצב של ניגודיות גבוהה.