CVE-2020-10276

Sterownik PLC odpowiedzialny za funkcje bezpieczeństwa robota (m.in. zatrzymanie awaryjne) jest zabezpieczony domyślnym hasłem, łatwym do znalezienia w publicznie dostępnych podręcznikach i dokumentacji. Atakujący, który uzyska dostęp sieciowy do urządzenia, może zalogować się do PLC i wgrać zmodyfikowany program wyłączający mechanizm zatrzymania awaryjnego w przypadku zbyt bliskiego zbliżenia się obiektu do robota. Co istotne, nawigacja i inne komponenty zależne od skanera laserowego pozostają funkcjonalne, co utrudnia wykrycie kompromitacji przed wystąpieniem incydentu. Dodatkowo możliwa jest zmiana konfiguracji samego skanera laserowego, co dalej obniża poziom bezpieczeństwa urządzenia.

Atakujący może zdalnie wyłączyć systemy bezpieczeństwa robota przemysłowego, w tym mechanizm zatrzymania awaryjnego, co stwarza bezpośrednie zagrożenie dla zdrowia i życia ludzi pracujących w pobliżu robota. Możliwe jest również trwałe obniżenie poziomu bezpieczeństwa poprzez modyfikację konfiguracji skanera laserowego.

Należy niezwłocznie zmienić domyślne hasło sterownika PLC bezpieczeństwa na silne, unikalne hasło oraz zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również izolację sieciową robotów oraz ograniczenie dostępu do ich interfejsów zarządzania wyłącznie do autoryzowanych użytkowników.

Mobile Industrial Robots MiR100 (firmware), MiR200 (firmware), MiR250 (firmware) — wersje wskazane w referencjach producenta

Podatność dotyczy fizycznego bezpieczeństwa środowiska pracy — kompromitacja systemu jest trudna do wykrycia, ponieważ nawigacja i standardowe funkcje robota działają pozornie prawidłowo. Szczegóły zostały opublikowane w bazie podatności robotyki RVD (Robot Vulnerability Database) prowadzonej przez Alias Robotics.