14 Vulnerabilidades Críticas na Pilha TCP/IP NicheStack Expõem Dispositivos OT a Ataques Remotos

14 Vulnerabilidades Críticas na Pilha TCP/IP NicheStack Expõem Dispositivos OT a Ataques Remotos

Em agosto de 2021, a Forescout Research Labs e a JFrog Security Research descobriram 14 falhas graves na pilha TCP/IP NicheStack, que batizaram de INFRA:HALT.

A pilha NicheStack alimenta uma ampla gama de dispositivos de tecnologia operacional (OT) em setores de infraestrutura crítica — manufatura, tratamento de água, geração de energia e mais — tornando-a um alvo de alto perfil para adversários.

Esses defeitos permitem que atacantes realizem execução remota de código, lancem ataques de negação de serviço, roubem informações sensíveis, falsifiquem conexões TCP e envenenem caches DNS.

Sistemas de Controle Industrial Sob Ameaça

As descobertas ressaltam como sistemas OT envelhecidos e conectados à Internet permanecem vulneráveis. "É um exemplo infeliz da enorme vulnerabilidade de uma infraestrutura envelhecida que foi conectada, direta ou indiretamente, à Internet," diz Curtis Simpson, CISO da Armis.

Brian Kim da Forrester Research aconselha operadores de infraestrutura crítica a primeiro mapear seus ativos OT, então adotar uma postura zero-trust que imponha menor privilégio, segmentação de rede e listas de permissão estritas.

"Uma das melhores maneiras de reduzir o impacto de uma violação é uma estratégia zero-trust limitando as comunicações desses sistemas de controle industrial," explica Kim. "Podemos criar uma lista de permissão que só permite comunicações com sistemas de controle que executam um processo — permitindo menor privilégio para conexões de rede — e idealmente colocar uma barreira entre TI e OT, segmentando cada instalação em sua própria rede."

JFrog e Forescout apresentarão um webinar em 19 de agosto para detalhar como as vulnerabilidades foram descobertas e as etapas de mitigação que operadores podem tomar.

Ataques Crescentes em Infraestrutura Crítica

A Recorded Future relatou aproximadamente 65.000 ataques de ransomware apenas no ano passado.

Atacantes são atraídos por dispositivos OT porque eles frequentemente carecem de controles de segurança modernos. A comprometimento de um único dispositivo pode paralisar operações, levando organizações a considerar pagar resgate para restaurar serviços.

"A natureza dessas vulnerabilidades poderia levar a risco aumentado e expor infraestrutura crítica nacional em um momento em que a indústria vê um aumento em ataques OT contra utilities globais, operadores de oleodutos e gasodutos, bem como saúde e cadeia de suprimentos," alertou a Forescout Research Labs.

Uma vez que um dispositivo é comprometido, a pilha vulnerável pode servir como ponto de entrada para malware se espalhar pela rede de TI da organização.

Brian Kim destacou o incidente do Colonial Pipeline como um lembrete contundente de que sistemas de infraestrutura crítica não são isolados; eles são "sistemas de sistemas" interconectados que podem propagar ataques através de cadeias de suprimentos.

"Em última análise, operadores devem mudar sua perspectiva para resiliência abrangente," concluiu Kim. "Um forte foco em segurança e resiliência é essencial para proteger a infraestrutura crítica que gerenciam."