• אודות
  • כנסים ואירועים
  • צור קשר
  • הצטרפות לניוזלטר
  • TapeOut Magazine
  • ChipEx
  • סיליקון קלאב
  • Jobs
מבית
EN
Tech News, Magazine & Review WordPress Theme 2017
  • עיקר החדשות
    ספירת שבבים. אילוסטרציה: depositphotos.com

    ארה"ב שוקלת מכסים על מוצרי אלקטרוניקה לפי מספר השבבים

    אפלייד מטיריאלס. אילוסטרציה: depositphotos.com

    אפלייד מטיריאלס ו-GlobalFoundries משתפות פעולה להאצת פוטוניקה מבוססת בינה מלאכותית

    אירופה מבקשת עצמאות בתחום השבבים. המחשה: depositphotos.com

    אירופה מתעצמת מחדש: שבבים במרכז המאמץ הביטחוני

    הבנק HSBC ו־IBM הדגימו לראשונה בעולם מסחר אלגוריתמי באג"ח בסיוע מחשוב קוונטי

    לוגו חברת OpenAI. המחשה: depositphotos.com

    אנבידיה תשקיע עד 100 מיליארד דולר ב־OpenAI – שותפות שתקבע את עתיד תעשיית הבינה המלאכותית

    מימין - מנכ"ל אנבידיה ג'נסן הואנג ומנכ"ל אינטל ליפ-בו טאן. צילום מתוך דף ה-X של הואנג

    מנכ"לי אינטל ואנבידיה במסיבת עיתונאים משותפת: משרטטות מחדש את מפת המחשוב

    Trending Tags

    • בישראל
      מטה סולראדג'. צילום יחצ

      סולאראדג' משיקה לראשונה יצוא עולמי של מוצרים סולאריים מתוצרת אמריקה

      אירוע השקת המעבדות של NetZero Ventures והמכון הלאומי לאגירת אנרגיה- קרדיט צלם: ישראל פנחסוב.

      NetZero Ventures והמכון הלאומי לאגירת אנרגיה השיקו בבר-אילן מעבדות להאצת הפיתוח והמסחור של פתרונות אנרגיה ואקלים בהשקעה של עשרות מיליוני שקלים

      הסמכה ל-2 ננומטר. צילום יחצ פרוטאנטקס.

      ‏פרוטיאן־טקס השלימה אימות סיליקון בטכנולוגיית 2 ננומטר של TSMC

      פרופ' אמנון שעשוע. צילום יונתן הפנר

      הסטארטאפ החדש של אמנון שעשוע בתחום ה־AI גייס מאות מיליוני דולרים והגיע לשווי של מעל מיליארד דולר

      עופר גרינברגר. צילום מיכה לובטון

      עופר גרינברגר מונה למנכ"ל ונשיא אפלייד מטיריאלס ישראל

      כריס ואן דאן אלזן, בכיר בתעשיית הרכב העולמית, מונה כחבר דירקטוריון. צילום ארבה

      ארבה רובוטיקס: כריס ואן דאן אלזן, בכיר בתעשיית הרכב העולמית, מונה כחבר דירקטוריון

      Trending Tags

      • מדורים
        • אוטומוטיב
        • בינה מלאכותית (AI/ML)
        • בטחון, תעופה וחלל
        • ‫טכנולוגיות ירוקות‬
        • ‫יצור (‪(FABs‬‬
        • ‫צב"ד‬
        • ‫שבבים‬
        • ‫רכיבים‬ (IOT)
        • ‫תוכנות משובצות‬
        • ‫תכנון אלק' (‪(EDA‬‬
        • תקשורת מהירה
        • ‫‪FPGA‬‬
        • ‫ ‪וזכרונות IPs‬‬
      • מאמרים ומחקרים
      • צ'יפסים
      • Chiportal Index
        • Search By Category
        • Search By ABC
      No Result
      View All Result
      Chiportal
      • עיקר החדשות
        ספירת שבבים. אילוסטרציה: depositphotos.com

        ארה"ב שוקלת מכסים על מוצרי אלקטרוניקה לפי מספר השבבים

        אפלייד מטיריאלס. אילוסטרציה: depositphotos.com

        אפלייד מטיריאלס ו-GlobalFoundries משתפות פעולה להאצת פוטוניקה מבוססת בינה מלאכותית

        אירופה מבקשת עצמאות בתחום השבבים. המחשה: depositphotos.com

        אירופה מתעצמת מחדש: שבבים במרכז המאמץ הביטחוני

        הבנק HSBC ו־IBM הדגימו לראשונה בעולם מסחר אלגוריתמי באג"ח בסיוע מחשוב קוונטי

        לוגו חברת OpenAI. המחשה: depositphotos.com

        אנבידיה תשקיע עד 100 מיליארד דולר ב־OpenAI – שותפות שתקבע את עתיד תעשיית הבינה המלאכותית

        מימין - מנכ"ל אנבידיה ג'נסן הואנג ומנכ"ל אינטל ליפ-בו טאן. צילום מתוך דף ה-X של הואנג

        מנכ"לי אינטל ואנבידיה במסיבת עיתונאים משותפת: משרטטות מחדש את מפת המחשוב

        Trending Tags

        • בישראל
          מטה סולראדג'. צילום יחצ

          סולאראדג' משיקה לראשונה יצוא עולמי של מוצרים סולאריים מתוצרת אמריקה

          אירוע השקת המעבדות של NetZero Ventures והמכון הלאומי לאגירת אנרגיה- קרדיט צלם: ישראל פנחסוב.

          NetZero Ventures והמכון הלאומי לאגירת אנרגיה השיקו בבר-אילן מעבדות להאצת הפיתוח והמסחור של פתרונות אנרגיה ואקלים בהשקעה של עשרות מיליוני שקלים

          הסמכה ל-2 ננומטר. צילום יחצ פרוטאנטקס.

          ‏פרוטיאן־טקס השלימה אימות סיליקון בטכנולוגיית 2 ננומטר של TSMC

          פרופ' אמנון שעשוע. צילום יונתן הפנר

          הסטארטאפ החדש של אמנון שעשוע בתחום ה־AI גייס מאות מיליוני דולרים והגיע לשווי של מעל מיליארד דולר

          עופר גרינברגר. צילום מיכה לובטון

          עופר גרינברגר מונה למנכ"ל ונשיא אפלייד מטיריאלס ישראל

          כריס ואן דאן אלזן, בכיר בתעשיית הרכב העולמית, מונה כחבר דירקטוריון. צילום ארבה

          ארבה רובוטיקס: כריס ואן דאן אלזן, בכיר בתעשיית הרכב העולמית, מונה כחבר דירקטוריון

          Trending Tags

          • מדורים
            • אוטומוטיב
            • בינה מלאכותית (AI/ML)
            • בטחון, תעופה וחלל
            • ‫טכנולוגיות ירוקות‬
            • ‫יצור (‪(FABs‬‬
            • ‫צב"ד‬
            • ‫שבבים‬
            • ‫רכיבים‬ (IOT)
            • ‫תוכנות משובצות‬
            • ‫תכנון אלק' (‪(EDA‬‬
            • תקשורת מהירה
            • ‫‪FPGA‬‬
            • ‫ ‪וזכרונות IPs‬‬
          • מאמרים ומחקרים
          • צ'יפסים
          • Chiportal Index
            • Search By Category
            • Search By ABC
          No Result
          View All Result
          Chiportal
          No Result
          View All Result

          בית אבטחת מידע צוות מחקר מהטכניון השתלט על הבקר המאובטח של סימנס

          צוות מחקר מהטכניון השתלט על הבקר המאובטח של סימנס

          מאת אבי בליזובסקי
          13 אוגוסט 2024
          in אבטחת מידע, בישראל
          נדב אדיר (משמאל) ואלון דנקנר בכנס Black Hat USA בלאס וגאס

          נדב אדיר (משמאל) ואלון דנקנר בכנס Black Hat USA בלאס וגאס

          Share on FacebookShare on TwitterLinkedinWhastsapp

          ההישג הוצג בכנס הסייבר היוקרתי Black Hat בלאס וגאס, וחשיבותו נובעת מהעובדה שבקרי סימנס משמשים במערכות קריטיות כגון רמזורים, כלי טיס וכורים גרעיניים


          נדב אדיר ואלון דנקנר
          , בוגרי הפקולטה למדעי המחשב ע"ש טאוב, הציגו השבוע, בכנס Black Hat USA בלאס וגאס, הישג דרמטי בעולם הסייבר: השתלטות על הבקרים החדשים של חברת סימנס, מהבקרים המאובטחים ביותר בעולם, באמצעות שבירת פרוטוקול התקשורת המאובטח. המחקר של אדיר ודנקנר נערך בטכניון בהנחייתם של פרופ' אלי ביהם, ראש מרכז המחקר לאבטחת סייבר ע"ש הירושי פוג'יווארה בטכניון, וד"ר שרה ביתן, חוקרת בכירה במרכז.  סימנס החליפו (עדכנו) את פרוטוקול התקשורת של הבקרים בעקבות מחקר שהוצג ע"י הקבוצה בכנס בשנת 2019. 

          חשיבותו היישומית של ההישג נובעת מהעובדה שבקרים אלה משמשים במגוון רחב של מערכות ובהן מערכות קריטיות כגון כלי טיס, כלי רכב, פסי ייצור, תחנות חשמל, צינורות גז ונפט, בתים חכמים, רמזורים ואפילו כורים גרעיניים. זו הסיבה שאדיר ודנקנר הוזמנו לכנס Black Hat   – אירוע בין-לאומי יוקרתי שבו מוצג הידע הרלוונטי העכשווי באבטחת מידע. חוקרי הטכניון מקווים שההשתלטות, שהודגמה כמובן על בקרים מבודדים שאינם משולבים במערכות חיוניות, תסייע לסימנס לשפר את מנגנוני האבטחה שלה.


          קבוצת המחקר הטכניונית, בהובלתם של פרופ' ביהם וד"ר ביתן, כבר השתתפה שלוש פעמים בעבר בכנסי Black Hat   – ב-2019, ב-2022 ובתחילת 2024. באוגוסט 2022 הציגה הקבוצה בכנס Black Hat USA פיצוח והשתלטות על הבקר החכם של סימנס, וממצאי המחקר הועברו לסימנס לטובת שיפור אבטחת המוצר. לדברי פרופ' ביהם, "סדרת ההופעות שלנו בכנסיBlack Hat   מקדמת שוב ושוב את אבטחת המערכות הללו, והיא חלק ממחקר ארוך שנים שנועד לשפר את אבטחת מערכות הבקרה, ואכן, סימנס הכניסה שינויים במנגנוני האבטחה שלה בעקבות המחקרים שלנו."

          המתקפה של חוקרי הטכניון בוצעה על התוכנה של בקר CPU 1515SP והשתלטה לראשונה על התוכנה המשותפת לכל הבקרים בסדרה. לדברי ד"ר ביתן, "המתקפה המוצלחת ב-2022 חשפה חולשות אפשריות בבקר זה ובבקרים אחרים מהסדרה וחיזקה את הצורך להגביר את אמצעי האבטחה על בקרים כאלה."


          הבקרים של סימנס מצויים כאמור בצמתים קריטיים שונים ובהם כורים גרעיניים. נושא זה עלה לכותרות כבר לפני כ-15 שנה כאשר פריצה לבקרי סימנס, באמצעות תולעת המחשב Stuxnet, הובילה לפגיעה משמעותית בכורים האיראניים בנתאנז. Stuxnet נחשבת לאחת הנוזקות ההרסניות ביותר, והיא מאפשרת לא רק פגיעה בבקרים אלא גם הסוואה של אותה פגיעה. לדברי ד"ר שרה ביתן, "הפגיעה נעשית הן בדרך אל הבקר, ואז פוגעת בתפקודו, והן בדרך ממנו החוצה, ואז יוצרת מצג שווא כלפי המערכות שמנטרות אותו ומשלה אותן כאילו הכל תקין. כאמור, סימנס ערכה שינויים בפרוטוקול האבטחה של הבקרים, אבל אנחנו הצלחנו לזהות פרצה שמאפשרת לתוקף לשבש את התקשורת המאובטחת עם הבקר וכך הצלחנו גם להשפיע על פעולתו וגם להסוות את הפגיעה כלפי חוץ."


          עולם ההצפנה המודרני מושתת כולו על שימוש בצמד מפתחות הקשורים זה לזה מבחינה מתמטית: מפתח ציבורי להצפנה, מפתח פרטי לפענוח. המפתח הפרטי אמור להישמר ב"כספת", ובמקרה של סימנס – באזור מאובטח בתוך הבקר. חוקרי הטכניון הצליחו לחדור לאותו אזור מאובטח ולשלוף את המפתח הפרטי, וכך הם השיגו שליטה בתקשורת הנכנסת פנימה ובזו היוצאת החוצה.

          בשנים האחרונות הידקה סימנס את האבטחה על בקרים אלה באמצעות עדכוני גירסה, ובאוגוסט האחרון פרסמה כתבה שלפיה "דיגיטציה מוצלחת מחייבת תמיד אבטחת סייבר נרחבת. אף שאבטחה כזו היא תמיד חלק בלתי נפרד מהבקרים המודרניים, חשוב לזכור כי סימנס מספקת מגוון רחב של מוצרים ושירותים שנועדו להעצים את אבטחת הסייבר". למרות הבטחות החברה ומאמציה הצליחה הקבוצה הטכניונית, כאמור, להשתלט על התוכנה בבקרים מעודכנים אלה.

          תגיות סימנסהטכניון
          אבי בליזובסקי

          אבי בליזובסקי

          נוספים מאמרים

          ניר צוק, מנכ
          אבטחת מידע

          דרמה בפאלו אלטו נטוורקס: המייסד ניר צוק פורש. המיקוד עובר ל-AI ולזיהוי זהויות

          תמונת הרקע של דף הלינקדאין של אלוט. צילום מסך
          אבטחת מידע

          אלוט משיקה פיתרון אבטחת סייבר חדש למכשירים ניידים, כחלק מפלטפורמת הגנת ה-360 של החברה

          אריאל פלג קרדיט צילום שי גבריאלי
          אבטחת מידע

          "המנהלים המוכשרים של wiz הבינו ששוק הדיפנס טק והסייבר יצמח עוד יותר בגלל הגידול בתקציבי הבטחון"

          צוות הנהלת חברת ויז. צילום: אבישג שאר ישוב, באדיבות החברה
          השקעות

          אלפאבית רוכשת את Wiz הישראלית תמורת 32 מיליארד דולר

          הפוסט הבא
          צילום יחצ: סיוה

          סיוה מגדילה את נתח השוק בתחום הקנין הרוחני לשבבי קישוריות אלחוטית, ומרחיבה את פתרונותיה ליישומי בינה מלאכותית במכשירי קצה

          כתיבת תגובה לבטל

          האימייל לא יוצג באתר. שדות החובה מסומנים *

          • הידיעות הנקראות ביותר
          • מאמרים פופולאריים

          הידיעות הנקראות ביותר

          • הבנק HSBC ו־IBM הדגימו לראשונה בעולם מסחר אלגוריתמי…
          • הסטארטאפ החדש של אמנון שעשוע בתחום ה־AI גייס מאות…
          • אנבידיה תשקיע עד 100 מיליארד דולר ב־OpenAI – שותפות…
          • אירופה מתעצמת מחדש: שבבים במרכז המאמץ הביטחוני
          • ‏פרוטיאן־טקס השלימה אימות סיליקון בטכנולוגיית 2…

          מאמרים פופולאריים

          • מסטארטאפ ניישן לסמיקונדקטור ניישן: כיצד הפכה ישראל…
          • ענבר דג – דג נדיר בתעשיית השבבים
          • אתגרי תכנון שבבים ב – 1.8 ננומטר
          • מקרה קלרנה : האם הרומן עם הבינה מלאכותית הסתיים בבגידה?
          • הקאמבק הגדול של השיחה הטלפונית

          השותפים שלנו

          לוגו TSMC
          לוגו TSMC

          לחצו למשרות פנויות בהייטק

          כנסים ואירועים

          כנסים ואירועים

          כנס ChipEx2025 יערך ב-13-14 במאי, 2025. הכנס מיועד לכל העוסקים בתעשיית הסמיקונדקטור  כולל מהנדסים, מומחים מקצועיים ובכירים.

          לחץ לפרטים

          הרשמה לניוזלטר של ChiPortal

          הצטרפו לרשימת הדיוור שלנו


            • פרסם אצלנו
            • עיקר החדשות
            • הצטרפות לניוזלטר
            • בישראל
            • צור קשר
            • צ'יפסים
            • Chiportal Index
            • TapeOut Magazine
            • אודות
            • מאמרים ומחקרים
            • תנאי שימוש
            • כנסים
            • אוטומוטיב
            • בינה מלאכותית
            • בטחון, תעופה וחלל
            • ‫טכנולוגיות ירוקות‬
            • ‫יצור (‪(FABs‬‬
            • ‫צב"ד‬
            • ‫רכיבים‬ (IOT)
            • ‫שבבים‬
            • ‫תוכנות משובצות‬
            • ‫תכנון אלק' (‪(EDA‬‬
            • ‫‪FPGA‬‬
            • ‫ ‪וזכרונות IPs‬‬

            השותפים שלנו

            כל הזכויות שמורות Chiportal (c) 2010 תנאי שימוש ומדיניות פרטיות

            דרונט דיגיטל - בניית אתרים, בניית אתרי וורדפרס, בניית אתרי סחר, חנות אינטרנטית, פיתוח אתרים

            No Result
            View All Result
            • עיקר החדשות
            • בישראל
            • מדורים
              • אוטומוטיב
              • בינה מלאכותית (AI/ML)
              • בטחון, תעופה וחלל
              • ‫טכנולוגיות ירוקות‬
              • ‫יצור (‪(FABs‬‬
              • ‫צב"ד‬
              • ‫שבבים‬
              • ‫רכיבים‬ (IoT)
              • ‫תוכנות משובצות‬
              • ‫תכנון אלק' (‪(EDA‬‬
              • ‫‪FPGA‬‬
              • ‫ ‪וזכרונות IPs‬‬
              • תקשורת מהירה
            • מאמרים ומחקרים
            • צ'יפסים
            • כנסים
            • Chiportal Index
              • אינדקס חברות – קטגוריות
              • אינדקס חברות A-Z
            • אודות
            • הצטרפות לניוזלטר
            • TapeOut Magazine
            • צור קשר
            • ChipEx
            • סיליקון קלאב

            כל הזכויות שמורות Chiportal (c) 2010 תנאי שימוש ומדיניות פרטיות

            דרונט דיגיטל - בניית אתרים, בניית אתרי וורדפרס, בניית אתרי סחר, חנות אינטרנטית, פיתוח אתרים

            דילוג לתוכן
            פתח סרגל נגישות כלי נגישות

            כלי נגישות

            • הגדל טקסטהגדל טקסט
            • הקטן טקסטהקטן טקסט
            • גווני אפורגווני אפור
            • ניגודיות גבוההניגודיות גבוהה
            • ניגודיות הפוכהניגודיות הפוכה
            • רקע בהיררקע בהיר
            • הדגשת קישוריםהדגשת קישורים
            • פונט קריאפונט קריא
            • איפוס איפוס