Wärtsilä، ارائهدهنده پیشرو تجهیزات و سیستمها برای صنعت دریایی، به تازگی با هشدار مرکز امنیت سایبری و زیرساختهای ایالات متحده (CISA) مواجه شده است. این هشدار به دلیل شناسایی آسیبپذیریهای بحرانی در نسخه ۵.۰۷.۰۹۲۳.۰۱ نرمافزار بهینهسازی ناوگان (FOS) این شرکت منتشر شده است. طبق اعلام Cydome، تیم تحقیقاتی سایبری دریایی، این نرمافزار در هزاران کشتی در حال استفاده است و آسیبپذیریهای شناسایی شده به شدت نگرانکننده هستند.
جزئیات آسیبپذیریها
آسیبپذیریهای شناسایی شده با شناسههای CVE-۲۰۲۶-۷۸۲۲۵ و CVE-۲۰۲۶-۸۱۸۵۵، به عنوان آسیبپذیریهای بحرانی با نمرات CVSS v۴ به ترتیب ۹.۵ و ۹.۳ ارزیابی شدهاند. این آسیبپذیریها شامل استفاده از یک کلید رمزنگاری سختکد شده در اجزای نرمافزار FOS میشوند که میتواند به یک کاربر غیرمجاز این امکان را بدهد تا بهروزرسانیهای غیرمجاز را ارسال کند، کد اجرا کند یا اطلاعات شناسایی را استخراج کند تا به مهاجم امکان دهد خود را به عنوان یک کاربر مجاز معرفی کند.
بیشتر بخوانید: توسعه راهکارهای هوش مصنوعی در میدانهای زیرآبی با ابتکار Tide Breaker
پیامدهای امنیتی
با توجه به شدت آسیبپذیریها در سیستمی که به عملیات کشتی مرتبط است و به سایر سیستمهای بحرانی متصل میشود، سوءاستفاده از این آسیبپذیریها میتواند منجر به اختلال در عملیات عادی کشتی، افشای اطلاعات عملیاتی و حتی به خطر انداختن ایمنی کشتی شود. به عنوان مثال، یک سوءاستفاده موفق میتواند به مهاجم اجازه دهد که دادههای عملکرد کشتی را که توسط سیستم FOS ارائه میشود، دستکاری کند یا از آن به عنوان پل ارتباطی برای تزریق کد مخرب به سیستمهای حیاتی متصل به آن، نظیر سیستم ناوبری، مدیریت موتور و سیستمهای سوخت استفاده کند.
Wärtsilä اعلام کرده است که یک وصله امنیتی برای این آسیبپذیریها توسعه داده و در دسترس کاربران قرار داده است. این شرکت همچنین توصیه کرده است که کاربران برای دریافت و نصب وصله به طور مستقیم با آنها تماس بگیرند.
با توجه به اهمیت صنعت دریایی برای اقتصاد جهانی و ریسکهای مربوط به تهدیدات سایبری، تحقیقات سایبری در این حوزه هنوز به سطح مطلوبی نرسیده است. Cydome بر این باور است که برای کمک به صنعت در برابر خطرات در حال تغییر، تحقیقات پیشگیرانه را انجام میدهد تا تهدیدات و آسیبپذیریها را قبل از ایجاد اختلال در عملیات شناسایی کند.
بیشتر بخوانید: STRYDE قرارداد تأمین ۱۲,۰۰۰ دستگاه گره لرزهنگاری در اندونزی را امضا کرد · پیشبینی درآمدهای ادوبی: شانتانو ناریان چه خواهد گفت؟
