Depuis que Stuxnet a éveillé les consciences, les systèmes de contrôle automatisé des infrastructures industrielles (Scada) semblent l’objet d’une attention toute particulière.
Il y a 10 jours, le département américain de la sécurité intérieure qui a émis une alerte sur des vulnérabilités identifiées au sein d’une extension Ethernet pour les contrôleurs à logique programmable (PLC) de type Schneider Electric Quantum : selon l’administration, ce module d’extension contient de nombreux identifiants d’accès inscrits en dur dans son code interne. Des vecteurs d’attaque permettant de contourner les mécanismes d’authentification du module et d’en détourner le fonctionnement, via Telnet et FTP, notamment.
C’est le type de vulnérabilité qui avait notamment permis à Stuxnet de fonctionner sur certains contrôleurs S7 de Siemens.
Toute reproduction ou représentation intégrale ou partielle des pages publiées sur ce site, faite sans l'autorisation de l'éditeur est illicite et constitue une contrefaçon. LeMagIT s'engage à respecter la confidentialité des données personnelles conformément à la loi 78-17 du 6 janvier 1978. LeMagIT n'assume aucune responsabilité de type éditoriale sur les commentaires publiés sur ce site, la mise en ligne n'étant soumise à aucun contrôle à priori. La fréquentation de ce site est certifiée OJD.
Tous les services du MagIT sur