IDEMIA MoprhoWave

Основная статья: Технологии биометрической идентификации

2022: Исправление уязвимости, позволяющей обойти биометрическую идентификацию

Критическую уязвимость VU-2021-004, получившую оценку 9,1 по шкале CVSS v3, обнаружили эксперты Positive Technologies Наталья Тляпова, Сергей Федонин, Владимир Кононович и Вячеслав Москвин. Устройства, в которых обнаружена ошибка, применяются в крупных финансовых учреждениях мира, университетах, организациях здравоохранения, на объектах критически важной инфраструктуры. Принудительное использование TLS для протокола управления позволит устранить риск обхода биометрической идентификации. Об этом PT сообщила 14 января 2022 года.

Уязвимость выявлена в нескольких линейках биометрических считывателей для СКУД IDEMIA, оснащенных как сканерами отпечатков пальцев, так и комбинированными устройствами, анализирующими отпечатки и рисунки вен пальцев. Атакующий потенциально может проникнуть на охраняемую территорию или заблокировать работу систем контроля доступа, — рассказал руководитель отдела безопасности промышленных систем управления Positive Technologies Владимир Назаров.

Злоумышленник, действующий удаленно, может без аутентификации использовать следующие команды:

• команду trigger_relay для открытия двери или турникета, если терминал непосредственно управляет ими
• или команду terminal_reboot, чтобы вызвать отказ в обслуживании.

Для устранения уязвимости пользователи должны активировать и корректно настроить протокол TLS согласно разделу 7 Рекомендаций по безопасной установке компании IDEMIA. В одной из будущих версий прошивки IDEMIA сделает активацию TLS обязательной по умолчанию.Как защищать «поумневшие» промышленные сети: «Синоникс» на страже безопасного объединения изолированных сетей 5.8 т

Уязвимости подвержены следующие устройства:

• MorphoWave Compact MD;
• MorphoWave Compact MDPI;
• MorphoWave Compact MDPI-M;
• VisionPass MD;
• VisionPass MDPI;
• VisionPass MDPI-M;
• SIGMA Lite (все варианты);
• SIGMA Lite+ (все варианты);
• SIGMA Wide (все варианты);
• SIGMA Extreme;
• MA VP MD.

В июле 2021 года IDEMIA исправила три уязвимости, обнаруженные экспертами Positive Technologies.

2021: Устранение трех уязвимостей

Компания IDEMIA исправила три уязвимости, обнаруженные экспертами Positive Technologies Натальей Тляповой, Сергеем Федониным, Владимиром Кононовичем и Вячеславом Москвиным. Одна из уязвимостей оказалась критически опасной. Ошибки выявлены в прошивке устройств IDEMIA серий MoprhoWave, VisionPass, SIGMA, MorphoAccess, которые предназначены для организации контроля доступа с помощью биометрической идентификации. Об этом РТ сообщила 22 июля 2021 года.

Используя эти уязвимости, злоумышленник может получить доступ к удаленному выполнению команд, вызвать отказ в обслуживании устройства, а также производить на нём чтение и запись произвольных файлов.

Первый недостаток безопасности CVE-2021-35522 (оценка 9,8 по шкале CVSS v3, критическая степень риска) может позволить злоумышленнику удаленно выполнить произвольный код. Ошибка относится к классу «переполнение буфера» и связана с отсутствием проверки длины входных данных, полученных из сетевого пакета протокола Thrift.

Эксплуатация этой уязвимости позволяет обойти биометрическую идентификацию, которую обеспечивают перечисленные выше устройства IDEMIA. В результате атакующий может, например, удаленно открыть двери, контролируемые устройством, и проникнуть на охраняемую территорию, — рассказывает руководитель отдела безопасности промышленных систем управления Positive Technologies Владимир Назаров.

Вторая уязвимость CVE-2021-35520 (оценка 6,2) связана с переполнением в куче обработчика последовательного порта. При наличии физического доступа к последовательному порту имеется возможность вызвать отказ в обслуживании устройства.

Третья уязвимость CVE-2021-35521 (оценка 5,9) относится к классу «выход за пределы директории». Ошибка позволяет читать и записывать произвольные файлы. Эти возможности позволяют реализовать несанкционированное выполнение привилегированных команд на устройстве.

Для устранения возможности эксплуатации выявленных уязвимостей необходимо установить последнюю версию прошивки, доступную на официальном сайте IDEMIA.