Ασφάλεια ευπάθειας σε ενσωματωμένες συσκευές και Cyber-Physical Systems - ανδρείκελα

Embedded devices and cyber-physical Τα συστήματα περιλαμβάνουν τη μεγάλη ποικιλία συστημάτων και συσκευών που συνδέονται στο Διαδίκτυο. Κυρίως, οι συσκευές αυτές δεν είναι ανθρώπινες συνδεδεμένες στην έννοια υπολογιστών. Παραδείγματα τέτοιων συσκευών περιλαμβάνουν

• Αυτοκίνητα και άλλα οχήματα
• Οικιακές συσκευές, όπως πλυντήρια ρούχων και στεγνωτήρια, σειρές και φούρνοι, ψυγεία, θερμοστάτες, τηλεοράσεις, βιντεοπαιχνίδια, συστήματα παρακολούθησης βίντεο και συστήματα αυτοματισμού
• (9)> Συστήματα θέρμανσης, εξαερισμού και κλιματισμού (HVAC)
• Εμπορικά συστήματα βιντεοεπιτήρησης και συστήματα καρτών
• Αυτοματοποιημένα περίπτερα πληρωμής, αντλίες καυσίμων και αυτόματες ταμειολογιστικές μηχανές (ΑΤΜ)
• Συσκευές δικτύου όπως δρομολογητές, διακόπτες, μόντεμ, τείχη προστασίας κ.λπ.

Αυτές οι συσκευές συχνά εκτελούν ενσωματωμένα συστήματα, τα οποία είναι εξειδικευμένα λειτουργικά συστήματα σχεδιασμένα να λειτουργούν σε συσκευές που δεν έχουν ανθρώπινη αλληλεπίδραση τύπου υπολογιστή, μέσω πληκτρολογίου ή οθόνης. Έχουν ακόμα ένα λειτουργικό σύστημα που είναι πολύ παρόμοιο με εκείνο που βρίσκεται στα τελικά σημεία, όπως οι φορητοί υπολογιστές και οι κινητές συσκευές.

Ορισμένα από τα ελαττώματα του σχεδιασμού αυτής της κατηγορίας συσκευών περιλαμβάνουν

Έλλειψη μηχανισμού επιδιόρθωσης ασφαλείας.

• Οι περισσότερες από αυτές τις συσκευές στερούνται κάθε μέσου για την αποκατάσταση ελαττωμάτων ασφάλειας που εντοπίζονται μετά την κατασκευή. Έλλειψη μηχανισμών κατά του κακόβουλου λογισμικού.
• Οι περισσότερες από αυτές τις συσκευές δεν έχουν καθόλου ενσωματωμένες άμυνες. Είναι εντελώς ανυπεράσπιστοι από την επίθεση ενός εισβολέα. Έλλειψη αυστηρού ελέγχου ταυτότητας.
• Πολλές από αυτές τις συσκευές έχουν απλά και εύκολα εικασμένα προεπιλεγμένα στοιχεία σύνδεσης που δεν μπορούν να αλλάξουν (ή, στην καλύτερη περίπτωση, σπάνια αλλάζουν από τους ιδιοκτήτες τους) Έλλειψη δυνατοτήτων παρακολούθησης.
• Πολλές από αυτές τις συσκευές δεν διαθέτουν κανένα μέσο για την αποστολή ειδοποιήσεων ασφαλείας και συμβάντων.

Πολλοί κατασκευαστές ενσωματωμένων συσκευών με δυνατότητα δικτύου δεν επιτρέπουν στους πελάτες να αλλάξουν τη διαμόρφωση τους ή να εφαρμόσουν ρυθμίσεις ασφαλείας. Αυτό υποχρεώνει τους οργανισμούς να τοποθετούν αυτές τις συσκευές σε χωριστά, φυλασσόμενα δίκτυα.