Fysiske adgangssystemer åben dør til it-netværk

Fysiske adgangssystemer åben dør til it-netværk

Tidsstempel: 20. december 2023 kl. 2:43
Physical Access Systems Open Door to IT Networks PlatoBlockchain Data Intelligence. Vertical Search. Ai.

Cyberangribere kan udnytte adgangskontrolforanstaltninger installeret på formodet sikre facilitetsdøre til at få uautoriseret bygningsadgang til følsomme steder - såvel som at bryde interne IP-netværk direkte fra disse systemer, advarer forskere.

I et lukket møde kl Black Hat Europe 2023 i denne måned demonstrerede analytikere hos Otorio, hvordan angribere nemt kan undergrave moderne fysiske adgangskontrolsystemer (PACS'er), som typisk installeres af sikre døre i form af en badge-scanner, kort-swiper eller tastatur.

PACS'er, der bruger Open Supervised Device Protocol (OSDP) er særligt udsatte, ifølge Eran Jacob, forskningschef hos Otorio. OSDP muliggør sikker kommunikation mellem en kort- eller badgelæser og selve adgangscontrolleren, og det har vist sig at have flere sårbarheder i fortiden.

I demonstrationen var forskerne i stand til at etablere en mand-i-midten tilstedeværelse på den serielle forbindelse bag læserne, overvinde manipulationsbeskyttelse, omgå OSDP for at låse døre op for uautoriseret fysisk adgang og derefter udnytte adgangscontrollere til at dreje til internt IP-netværk via den serielle kanal.

"Vi har med succes omgået de nyeste fysiske adgangskontrolsystemer og afsløret potentielle vektorer for uautoriseret adgang til faciliteter," sagde Jacob i en erklæring detaljering af cyberforskningen vedrørende bygningsadgang. "Vores resultater belyser et paradoks i den teknologiske udvikling af disse enheder - da de inkorporerer yderligere sikkerhedsfunktioner, øger de også kompleksiteten og introducerer nye risici. Under vores forskning viste vi, hvordan dette potentielt kunne gøre det muligt for angribere at kompromittere de fysiske barrierer og trænge ind i de interne IP-netværk lige fra porten til det sikre websted."

Opnåelse uautoriseret fysisk adgang er ikke en ny trussel, men ifølge Otorio er "muligheden for sideværts bevægelse fra hoveddøren ind i det interne netværk et hidtil uset scenarie." Firmaet opfordrer indtrængende sikkerhedsteams til at udføre en omfattende pen-testgennemgang af enhver PACS, der er i brug, for at forhindre dataeksfiltrering, ransomware og andre mareridtsscenarier.

Tidsstempel:

Mere fra Mørk læsning