14 vulnérabilités critiques dans la pile TCP/IP NicheStack exposent les appareils OT aux attaques à distance

14 vulnérabilités critiques dans la pile TCP/IP NicheStack exposent les appareils OT aux attaques à distance

En août 2021, Forescout Research Labs et JFrog Security Research ont découvert 14 failles sérieuses dans la pile TCP/IP NicheStack, qu'elles ont nommées INFRA:HALT.

La pile NicheStack alimente une large gamme d'appareils operational-technology (OT) à travers les secteurs d'infrastructure critique — fabrication, traitement de l'eau, génération d'énergie, et plus — en faisant une cible de haut profil pour les adversaires.

Ces défauts permettent aux attaquants d'exécuter du code à distance, de lancer des attaques par déni de service, de voler des informations sensibles, de spoof des connexions TCP, et d'empoisonner des caches DNS.

Les systèmes de contrôle industriels sous menace

Les résultats soulignent comment les systèmes OT vieillissants connectés à Internet restent vulnérables. « C'est un exemple malheureux de l'énorme vulnérabilité d'une infrastructure vieillissante qui a été connectée, directement ou indirectement, à Internet », dit Curtis Simpson, CISO chez Armis.

Brian Kim de Forrester Research conseille aux opérateurs d'infrastructure critique de d'abord mapper leurs actifs OT, puis d'adopter une posture zero-trust qui impose le moindre privilège, la segmentation réseau, et des listes d'autorisation strictes.

« L'une des meilleures façons de réduire l'impact d'une violation est une stratégie zero-trust en limitant les communications de ces systèmes de contrôle industriels », explique Kim. « Nous pouvons créer une liste d'autorisation qui ne permet que les communications avec les systèmes de contrôle qui exécutent un processus — permettant le moindre privilège pour les connexions réseau — et idéalement placer une barrière entre IT et OT, segmentant chaque installation dans son propre réseau. »

JFrog et Forescout présenteront un webinaire le 19 août pour détailler comment les vulnérabilités ont été découvertes et les étapes de mitigation que les opérateurs peuvent prendre.

Attaques croissantes sur les infrastructures critiques

Recorded Future a rapporté environ 65 000 attaques ransomware l'an dernier seul.

Les attaquants sont attirés par les appareils OT car ils manquent souvent de contrôles de sécurité modernes. La compromission d'un seul appareil peut paralyser les opérations, poussant les organisations à considérer payer la rançon pour restaurer les services.

« La nature de ces vulnérabilités pourrait mener à un risque accru et exposer l'infrastructure critique nationale à un moment où l'industrie voit une augmentation des attaques OT contre les utilities globales, les opérateurs de pipelines pétrole et gaz, ainsi que la santé et la chaîne d'approvisionnement », a averti Forescout Research Labs.

Une fois un appareil compromis, la pile vulnérable peut servir de point d'entrée pour que le malware se propage à travers le réseau IT d'une organisation.

Brian Kim a mis en avant l'incident Colonial Pipeline comme rappel brutal que les systèmes d'infrastructure critique ne sont pas isolés ; ce sont des « systèmes de systèmes » interconnectés qui peuvent propager les attaques à travers les chaînes d'approvisionnement.

« Finalement, les opérateurs doivent changer leur perspective vers une résilience complète », a conclu Kim. « Un focus fort sur la sécurité et la résilience est essentiel pour protéger l'infrastructure critique qu'ils gèrent. »