RISI

← Zurück zur Datenbank

Whitehat-Übernahme der DCS-Konsolen

Jahr des Vorfalls
2002
Zuverlässigkeit
Invalid
Land
Canada
Branche
Petroleum

Beschreibung

Ein simulierter Angriff auf einen DCS während eines Sicherheitsaudits führt zur vollständigen administrativen Übernahme der DCS-Bedienerkonsolen. Ein Whitehat-Hacker mit Netzwerkzugriff auf die Steuerung LAN sollte sich mit ausgewählten DCS-Bedienerstationen verbinden und volle Administrationsrechte erlangen. Dies wurde durch Schwachstellen in der Windows-Plattform und einer Reihe von NetBIOS-Dateifreigaben erreicht, denen ein angemessener Passwortschutz fehlte.

Auswirkung

Keiner