Güvenlik Gömülü Aygıtlar ve Siber Fiziksel Sistemlerdeki güvenlik açıkları - ahşaplar

Gömülü cihazlar ve siber-fiziksel sistemleri, İnternet bağlantısı olan çok çeşitli sistemleri ve cihazları kapsar. Esasen, bu cihazlar bilgisayar anlamında bağlanmış insan değildir. Bu tür cihazlara örnekler arasında

• Otomobiller ve diğer araçlar
• Giysi yıkayıcıları ve kurutucular, seriler ve fırınlar, buzdolapları, termostatlar, televizyonlar, video oyunları, video gözetim sistemleri ve ev otomasyon sistemleri gibi ev aletleri
• Tıbbi Isıtma, havalandırma ve klima (HVAC) sistemleri
• Ticari video gözetimi ve anahtar kartı sistemleri
• Otomatik ödeme kioskları, yakıt pompaları ve ATM'leri (ATM'ler)
• Yönlendiriciler, anahtarlar, modemler, güvenlik duvarları ve benzeri ağ aygıtları

Bu cihazlar genellikle bir klavye veya ekran aracılığıyla bilgisayar benzeri bir insan etkileşimi olmayan cihazlarda çalıştırılacak özel işletim sistemleri olan gömülü sistemleri çalıştırmaktadır. Hâlâ dizüstü bilgisayarlar ve mobil cihazlar gibi uç noktalarda bulunan işletim sistemine çok benziyorlar.

Bu cihaz sınıfındaki bazı tasarım hataları arasında

Güvenlik yamalama mekanizmasının olmaması bulunmaktadır.

• Bu cihazların çoğunda imalat sonrasında bulunan güvenlik kusurlarını gidermek için tamamen yetersizdir. Anti-malware mekanizmalarının olmaması.
• Bu cihazların çoğunda dahili koruma yoktur. Bir saldırganın saldırısına karşı tamamen savunmasızdırlar. Güçlü kimlik doğrulama eksikliği.
• Bu cihazların birçoğunda, değiştirilemeyen (veya eninde sonunda sahipleri tarafından nadiren değiştirilen) basit ve kolayca tahmin edilen varsayılan giriş kimlik bilgileri bulunur. İzleme yeteneklerinin eksikliği.
• Bu cihazların çoğunda güvenlik ve olay uyarıları göndermek için herhangi bir araç yok.

Bu aygıtların büyük bir kısmı değiştirilemediğinden, bu kusurların azaltılması tipik olarak bu aygıtların saldırıları tespit etmek ve engellemek için araçları bulunan ayrı, çok korunan ağlarda izolasyonunu gerektirir.

Gömülü, ağa bağlı aygıtların çoğunun üreticileri, müşterilerin yapılandırmalarını değiştirmesine veya güvenlik ayarlarını uygulamasına izin vermez. Bu, kuruluşları bu aygıtları ayrı, korumalı ağlara yerleştirmeye zorlar.