Backdoor em Equipamentos de Rede Industrial

O Rugged Operating System (ROS), um sistema operacional criado pelos desenvolvedores da RuggedCom, contém um backdoor em situação irregular. RuggedCom, que é um subsidiário da Siemens, especializada em equipamentos de rede de grau industrial para "ambientes hostis", recomenda aos seus switches e servidores para uso em centrais elétricas, refinarias de petróleo, ambientes militares e sistemas de monitoramento de tráfego.



Através de uma postagem em uma lista de segurança já documentada, há informações de que todos os sistemas de ROS tem uma ​​conta de usuário que, segundo o autor, não pode ser desativada. Sua senha é derivada do endereço de hardware da interface de rede, onde um pequeno script Perl demonstra como um endereço MAC de 00-0A-DC-00-00-00 se transforma em uma senha equivalente a "60644375".

Um usuário na mesma rede que o sistema, não terá nenhum problema em encontrar o endereço MAC. Como uma solução alternativa até que uma correção seja liberada, o US-CERT recomenda que o Telnet dos sistemas afetados e dos serviços RSH sejam desativados. No entanto, não está claro se a conta de backdoor está acessível via SSH ou serviços HTTPS. O cronograma deste incidente é particularmente preocupante para os clientes que anseiam por correções oportunas, devido ao RuggedCom ter sido contactado pelo descobridor do backdoor há mais de um ano.


Saiba Mais:

[1] Full Disclosure http://seclists.org/fulldisclosure/2012/Apr/277