Kaspersky Lab se topa con una “importante vulnerabilidad” en el sector de las infraestructuras críticas
Dicha vulnerabilidad, conocida como CVE-2016-4785, afectaría al módulo de red del relé Siemens SIPROTEC 4.
Kaspersky Lab, que recientemente publicaba una solución de ciberseguridad para infraestructuras industriales críticas, ha comunicado que sus expertos de Kaspersky Lab Security Services han descubierto una “importante vulnerabilidad” que afecta precisamente al sector de las infraestructuras que están consideradas como críticas.
Dicha vulnerabilidad, bautizada como CVE-2016-4785, estaba presente en el momento de su investigación en el módulo de red del relé de protección Siemens SIPROTEC 4, según ha explicado Kaspersky Lab. Esto quiere decir que ponía en jaque al segmento energético, ya que este dispositivo en cuestión busca asegurar la red frente a problemas que encierran cierta gravedad como posibles cortocircuitos.
Localizada durante una evaluación de seguridad, esta vulnerabilidad podría desencadenar un ataque remoto, permitiendo que un ciberdelincuente se hiciese con al menos un parte del contenido de la memoria del dispositivo afectado. Y, a partir de ahí, llevar a cabo otras acciones maliciosas.
“Buscar vulnerabilidades de este tipo no es nuestro trabajo principal”, admite Sergey Gordeychik, CTO adjunto para los Servicios de Kaspersky Lab, “pero la experiencia nos demuestra que cuando llevamos a cabo procedimientos de evaluación de seguridad es casi inevitable encontrarnos con algo”.
“El usuario final de productos vulnerables por lo general no tiene nada que ver con la vulnerabilidad en sí”, continúa Gordeychik, “y permanece en riesgo de ataque incluso si otras partes de la infraestructura de TI se organizan y se encuentran bastante bien sincronizadas. Por estas razones, es nuestra responsabilidad informar sobre todas las debilidades de seguridad que encontramos durante nuestro trabajo diario. Ésta es una parte clave de nuestra contribución a la seguridad de la comunidad”.
En el caso de este fallo en particular, Siemens ya se ha puesto manos a la obra, parcheándolo. Ha emitido un aviso de seguridad con una serie de recomendaciones que los profesionales de seguridad apremian a implementar cuanto antes.
