Delta Controls「enteliBUS」の脆弱性：ビルシステムのリモート制御が露見

Delta ControlsのenteliBUS制御システムは、プログラマブルなBACnetコントローラとして「1台のコントローラでセントラルプラント全体を管理」を謳ってきました。しかし、その利便性が諸刃の剣となり、最近の脆弱性でシステムが完全なリモート乗っ取りにさらされることが判明しました。

脆弱性の意味

この欠陥はCVE-2019-9569として特定され、不正なネットワークトラフィックを送信することでバッファオーバーフローを引き起こせます。悪用されると、攻撃者は任意のBACnetコマンドを発行でき、HVACユニット、ポンプ、バルブ、照明、さらにはビル全体の警報システムを効果的に制御可能になります。

McAfeeによる実証デモ

McAfeeのMPOWERカンファレンスで、シニアリサーチャーのダグ・マッキー氏がステージングされたデータセンター環境でエクスプロイトを実演。単一コマンドでHVAC制御の切り替え、ネットワークポンプの無効化、警報のオン/オフをリモートかつ物理アクセスなしで実行しました。

マッキー氏は「数回のキーストロークで警報を鳴らせます」と説明。単純な悪意あるペイロードがクリティカルオペレーションを混乱させ、enteliBUSが陽圧室を管理する病院では患者安全を脅かす可能性を浮き彫りにしました。

施設への潜在的影響

水冷式HVACやボイラーシステムに依存する産業ビルは特に脆弱です。攻撃者はポンプを停止し、空気の流れを遮断し、温度読み取りを改ざんし、設備過熱、生産停止、安全ハザードを引き起こせます。またDoS攻撃も可能で、ビル制御システム全体をオフラインにできます。

範囲と可視性

2018年8月のShodan検索で世界中に1,600台のenteliBUS Managerデバイスを特定。10月4日の再検索では約500台の露出デバイスが見つかり、多くは北米に所在。ラボで悪用されたファームウェアv3.40.571848を実行しているものが大半でした。一部はハニーポットでしたが、露出デバイスの数はグローバルリスクを物語っています。

対応と緩和策

Delta ControlsはMcAfeeによる2018年12月7日の開示後、迅速に対応。マッキー氏によれば完全に脆弱性を修正するパッチをリリースしました。ユーザーはenteliBUS Managerのファームウェアがバージョン3.40.571848以降であることを確認し、Delta Controlsウェブサイトから公式パッチを適用するよう強く推奨されます。

enteliBUSや類似のBACnetコントローラを運用する組織は、迅速な棚卸し監査を実施し、ネットワークセグメンテーションを強制し、厳格なアクセス制御を実装してリモート悪用リスクを軽減すべきです。

Claroty、新脅威検知リリースでOTセキュリティをIoTデバイスに拡張 Industrial Internet Consortium、エンドユーザーをエンパワーしてIoT導入を加速

モノのインターネットテクノロジー