• אודות
  • כנסים ואירועים
  • צור קשר
  • הצטרפות לניוזלטר
  • TapeOut Magazine
  • ChipEx
  • סיליקון קלאב
  • Jobs
מבית
EN
Tech News, Magazine & Review WordPress Theme 2017
  • עיקר החדשות
    מסיושי סאן, יו"ר ומנכ"ל סופבנק. המחשה: depositphotos.com

    סופטבנק תשקיע 2 מיליארד דולר באינטל

    שבב בינה מלאכותית. איור באדיבות קיידנס

    Cadence ו-NVIDIA הופכות את ניתוח ההספק ב-AI לעניין של שעות – לא שבועות

    מפעל 21 של TSMC באריזונה. צילום יחצ

    טייוואן מעלה תחזית: תעשיית השבבים תצמח ב-22.2% ב-2025 – היקף תפוקה של 216.7 מיליארד דולר

    טראמפ מאיים בהגדלת שיעור המכסים על שבבים ל-300%. איור: אבי בליזובסקי באמצעות IDEOGRAM.AI

    טראמפ מאיים על יבוא שבבים: מכסים “תוך שבוע-שבועיים”, עשויים להגיע עד 300%

    זינוק תעשיית השבבים בהודו. אילוסטרציה: depositphotos.com

    הודו אישרה ארבעה פרויקטי שבבים חדשים בהיקף כ־$554 מיליון

    הדמיה של מפגש בין מנכ"ל אינטל ליפ-בו טאן ונשיא ארה"ב דונאלד טראמפ. איור IDEOGRAM.AI

    אחרי הקריאה להתפטרות – טראמפ נפגש עם מנכ״ל אינטל; ברקע: מכסים של 100% ועסקת 15% עם אנבידיה ו-AMD

    Trending Tags

    • בישראל
      ניר צוק, מנכ"ל פאלו אלטו נטוורקס במפגש הסיליקון קלאב, אפריל 2022. צילום: שמואל אוסטר

      דרמה מתונה בפאלו אלטו: המייסד ניר צוק פרש לי קלריץ' נכנס לנעלי ה-CTO, והמיקוד עובר ל-AI ולזהויות

      אריק קילמן מנכל טיאסגי. קרידט באדיבות החברה

      TSG מסכמת רבעון שיא: צמיחה דו־ספרתית ומיקוד בפתרונות ביטחוניים־אזרחיים

      מנכ"ל PCB עובד שפירא. צילום: רועי מזרחי

      פי.סי.בי טכנולוגיות זכתה במכרז לזיווד אלקטרוני במגזר הרפואי; מכירות מוערכות בכ־23.7 מיליון דולר ב־2026

      עומר כילף, מנכ"ל אינוויז טכנולוגיות צילום: יחס"צ

      אינוויז מגדילה פי עשרה את היקף הייצור ומאיצה מעבר לייצור המוני בפברינט

      מייסדי נאולוג'יק. משמאל לימין אבי מסיקה וזיו לשם. קרדיט אביב קורט

      הסטארט-אפ NeoLogic גייס 10 מיליון דולר כדי לספק למרכזי נתונים מעבדי שרתים מהירים ויעילים לעידן הבינה המלאכותית

      דגל ומפת לטביה. אילוסטרציה: depositphotos.com

      לטביה מציעה מסלול מהיר ליזמים ולמשקיעים ישראלים לכניסה לשוק האיחוד האירופי

      Trending Tags

      • מדורים
        • אוטומוטיב
        • בינה מלאכותית (AI/ML)
        • בטחון, תעופה וחלל
        • ‫טכנולוגיות ירוקות‬
        • ‫יצור (‪(FABs‬‬
        • ‫צב"ד‬
        • ‫שבבים‬
        • ‫רכיבים‬ (IOT)
        • ‫תוכנות משובצות‬
        • ‫תכנון אלק' (‪(EDA‬‬
        • תקשורת מהירה
        • ‫‪FPGA‬‬
        • ‫ ‪וזכרונות IPs‬‬
      • מאמרים ומחקרים
      • צ'יפסים
      • Chiportal Index
        • Search By Category
        • Search By ABC
      No Result
      View All Result
      Chiportal
      • עיקר החדשות
        מסיושי סאן, יו"ר ומנכ"ל סופבנק. המחשה: depositphotos.com

        סופטבנק תשקיע 2 מיליארד דולר באינטל

        שבב בינה מלאכותית. איור באדיבות קיידנס

        Cadence ו-NVIDIA הופכות את ניתוח ההספק ב-AI לעניין של שעות – לא שבועות

        מפעל 21 של TSMC באריזונה. צילום יחצ

        טייוואן מעלה תחזית: תעשיית השבבים תצמח ב-22.2% ב-2025 – היקף תפוקה של 216.7 מיליארד דולר

        טראמפ מאיים בהגדלת שיעור המכסים על שבבים ל-300%. איור: אבי בליזובסקי באמצעות IDEOGRAM.AI

        טראמפ מאיים על יבוא שבבים: מכסים “תוך שבוע-שבועיים”, עשויים להגיע עד 300%

        זינוק תעשיית השבבים בהודו. אילוסטרציה: depositphotos.com

        הודו אישרה ארבעה פרויקטי שבבים חדשים בהיקף כ־$554 מיליון

        הדמיה של מפגש בין מנכ"ל אינטל ליפ-בו טאן ונשיא ארה"ב דונאלד טראמפ. איור IDEOGRAM.AI

        אחרי הקריאה להתפטרות – טראמפ נפגש עם מנכ״ל אינטל; ברקע: מכסים של 100% ועסקת 15% עם אנבידיה ו-AMD

        Trending Tags

        • בישראל
          ניר צוק, מנכ"ל פאלו אלטו נטוורקס במפגש הסיליקון קלאב, אפריל 2022. צילום: שמואל אוסטר

          דרמה מתונה בפאלו אלטו: המייסד ניר צוק פרש לי קלריץ' נכנס לנעלי ה-CTO, והמיקוד עובר ל-AI ולזהויות

          אריק קילמן מנכל טיאסגי. קרידט באדיבות החברה

          TSG מסכמת רבעון שיא: צמיחה דו־ספרתית ומיקוד בפתרונות ביטחוניים־אזרחיים

          מנכ"ל PCB עובד שפירא. צילום: רועי מזרחי

          פי.סי.בי טכנולוגיות זכתה במכרז לזיווד אלקטרוני במגזר הרפואי; מכירות מוערכות בכ־23.7 מיליון דולר ב־2026

          עומר כילף, מנכ"ל אינוויז טכנולוגיות צילום: יחס"צ

          אינוויז מגדילה פי עשרה את היקף הייצור ומאיצה מעבר לייצור המוני בפברינט

          מייסדי נאולוג'יק. משמאל לימין אבי מסיקה וזיו לשם. קרדיט אביב קורט

          הסטארט-אפ NeoLogic גייס 10 מיליון דולר כדי לספק למרכזי נתונים מעבדי שרתים מהירים ויעילים לעידן הבינה המלאכותית

          דגל ומפת לטביה. אילוסטרציה: depositphotos.com

          לטביה מציעה מסלול מהיר ליזמים ולמשקיעים ישראלים לכניסה לשוק האיחוד האירופי

          Trending Tags

          • מדורים
            • אוטומוטיב
            • בינה מלאכותית (AI/ML)
            • בטחון, תעופה וחלל
            • ‫טכנולוגיות ירוקות‬
            • ‫יצור (‪(FABs‬‬
            • ‫צב"ד‬
            • ‫שבבים‬
            • ‫רכיבים‬ (IOT)
            • ‫תוכנות משובצות‬
            • ‫תכנון אלק' (‪(EDA‬‬
            • תקשורת מהירה
            • ‫‪FPGA‬‬
            • ‫ ‪וזכרונות IPs‬‬
          • מאמרים ומחקרים
          • צ'יפסים
          • Chiportal Index
            • Search By Category
            • Search By ABC
          No Result
          View All Result
          Chiportal
          No Result
          View All Result

          בית אבטחת מידע צוות מחקר מהטכניון השתלט על הבקר המאובטח של סימנס

          צוות מחקר מהטכניון השתלט על הבקר המאובטח של סימנס

          מאת אבי בליזובסקי
          13 אוגוסט 2024
          in אבטחת מידע, בישראל
          נדב אדיר (משמאל) ואלון דנקנר בכנס Black Hat USA בלאס וגאס

          נדב אדיר (משמאל) ואלון דנקנר בכנס Black Hat USA בלאס וגאס

          Share on FacebookShare on TwitterLinkedinWhastsapp

          ההישג הוצג בכנס הסייבר היוקרתי Black Hat בלאס וגאס, וחשיבותו נובעת מהעובדה שבקרי סימנס משמשים במערכות קריטיות כגון רמזורים, כלי טיס וכורים גרעיניים


          נדב אדיר ואלון דנקנר
          , בוגרי הפקולטה למדעי המחשב ע"ש טאוב, הציגו השבוע, בכנס Black Hat USA בלאס וגאס, הישג דרמטי בעולם הסייבר: השתלטות על הבקרים החדשים של חברת סימנס, מהבקרים המאובטחים ביותר בעולם, באמצעות שבירת פרוטוקול התקשורת המאובטח. המחקר של אדיר ודנקנר נערך בטכניון בהנחייתם של פרופ' אלי ביהם, ראש מרכז המחקר לאבטחת סייבר ע"ש הירושי פוג'יווארה בטכניון, וד"ר שרה ביתן, חוקרת בכירה במרכז.  סימנס החליפו (עדכנו) את פרוטוקול התקשורת של הבקרים בעקבות מחקר שהוצג ע"י הקבוצה בכנס בשנת 2019. 

          חשיבותו היישומית של ההישג נובעת מהעובדה שבקרים אלה משמשים במגוון רחב של מערכות ובהן מערכות קריטיות כגון כלי טיס, כלי רכב, פסי ייצור, תחנות חשמל, צינורות גז ונפט, בתים חכמים, רמזורים ואפילו כורים גרעיניים. זו הסיבה שאדיר ודנקנר הוזמנו לכנס Black Hat   – אירוע בין-לאומי יוקרתי שבו מוצג הידע הרלוונטי העכשווי באבטחת מידע. חוקרי הטכניון מקווים שההשתלטות, שהודגמה כמובן על בקרים מבודדים שאינם משולבים במערכות חיוניות, תסייע לסימנס לשפר את מנגנוני האבטחה שלה.


          קבוצת המחקר הטכניונית, בהובלתם של פרופ' ביהם וד"ר ביתן, כבר השתתפה שלוש פעמים בעבר בכנסי Black Hat   – ב-2019, ב-2022 ובתחילת 2024. באוגוסט 2022 הציגה הקבוצה בכנס Black Hat USA פיצוח והשתלטות על הבקר החכם של סימנס, וממצאי המחקר הועברו לסימנס לטובת שיפור אבטחת המוצר. לדברי פרופ' ביהם, "סדרת ההופעות שלנו בכנסיBlack Hat   מקדמת שוב ושוב את אבטחת המערכות הללו, והיא חלק ממחקר ארוך שנים שנועד לשפר את אבטחת מערכות הבקרה, ואכן, סימנס הכניסה שינויים במנגנוני האבטחה שלה בעקבות המחקרים שלנו."

          המתקפה של חוקרי הטכניון בוצעה על התוכנה של בקר CPU 1515SP והשתלטה לראשונה על התוכנה המשותפת לכל הבקרים בסדרה. לדברי ד"ר ביתן, "המתקפה המוצלחת ב-2022 חשפה חולשות אפשריות בבקר זה ובבקרים אחרים מהסדרה וחיזקה את הצורך להגביר את אמצעי האבטחה על בקרים כאלה."


          הבקרים של סימנס מצויים כאמור בצמתים קריטיים שונים ובהם כורים גרעיניים. נושא זה עלה לכותרות כבר לפני כ-15 שנה כאשר פריצה לבקרי סימנס, באמצעות תולעת המחשב Stuxnet, הובילה לפגיעה משמעותית בכורים האיראניים בנתאנז. Stuxnet נחשבת לאחת הנוזקות ההרסניות ביותר, והיא מאפשרת לא רק פגיעה בבקרים אלא גם הסוואה של אותה פגיעה. לדברי ד"ר שרה ביתן, "הפגיעה נעשית הן בדרך אל הבקר, ואז פוגעת בתפקודו, והן בדרך ממנו החוצה, ואז יוצרת מצג שווא כלפי המערכות שמנטרות אותו ומשלה אותן כאילו הכל תקין. כאמור, סימנס ערכה שינויים בפרוטוקול האבטחה של הבקרים, אבל אנחנו הצלחנו לזהות פרצה שמאפשרת לתוקף לשבש את התקשורת המאובטחת עם הבקר וכך הצלחנו גם להשפיע על פעולתו וגם להסוות את הפגיעה כלפי חוץ."


          עולם ההצפנה המודרני מושתת כולו על שימוש בצמד מפתחות הקשורים זה לזה מבחינה מתמטית: מפתח ציבורי להצפנה, מפתח פרטי לפענוח. המפתח הפרטי אמור להישמר ב"כספת", ובמקרה של סימנס – באזור מאובטח בתוך הבקר. חוקרי הטכניון הצליחו לחדור לאותו אזור מאובטח ולשלוף את המפתח הפרטי, וכך הם השיגו שליטה בתקשורת הנכנסת פנימה ובזו היוצאת החוצה.

          בשנים האחרונות הידקה סימנס את האבטחה על בקרים אלה באמצעות עדכוני גירסה, ובאוגוסט האחרון פרסמה כתבה שלפיה "דיגיטציה מוצלחת מחייבת תמיד אבטחת סייבר נרחבת. אף שאבטחה כזו היא תמיד חלק בלתי נפרד מהבקרים המודרניים, חשוב לזכור כי סימנס מספקת מגוון רחב של מוצרים ושירותים שנועדו להעצים את אבטחת הסייבר". למרות הבטחות החברה ומאמציה הצליחה הקבוצה הטכניונית, כאמור, להשתלט על התוכנה בבקרים מעודכנים אלה.

          תגיות סימנסהטכניון
          אבי בליזובסקי

          אבי בליזובסקי

          נוספים מאמרים

          ניר צוק, מנכ
          אבטחת מידע

          דרמה מתונה בפאלו אלטו: המייסד ניר צוק פרש לי קלריץ' נכנס לנעלי ה-CTO, והמיקוד עובר ל-AI ולזהויות

          תמונת הרקע של דף הלינקדאין של אלוט. צילום מסך
          אבטחת מידע

          אלוט משיקה פיתרון אבטחת סייבר חדש למכשירים ניידים, כחלק מפלטפורמת הגנת ה-360 של החברה

          אריאל פלג קרדיט צילום שי גבריאלי
          אבטחת מידע

          "המנהלים המוכשרים של wiz הבינו ששוק הדיפנס טק והסייבר יצמח עוד יותר בגלל הגידול בתקציבי הבטחון"

          צוות הנהלת חברת ויז. צילום: אבישג שאר ישוב, באדיבות החברה
          השקעות

          אלפאבית רוכשת את Wiz הישראלית תמורת 32 מיליארד דולר

          הפוסט הבא
          צילום יחצ: סיוה

          סיוה מגדילה את נתח השוק בתחום הקנין הרוחני לשבבי קישוריות אלחוטית, ומרחיבה את פתרונותיה ליישומי בינה מלאכותית במכשירי קצה

          כתיבת תגובה לבטל

          האימייל לא יוצג באתר. שדות החובה מסומנים *

          • הידיעות הנקראות ביותר
          • מאמרים פופולאריים

          הידיעות הנקראות ביותר

          • אחרי הקריאה להתפטרות – טראמפ נפגש עם מנכ״ל אינטל;…
          • לטביה מציעה מסלול מהיר ליזמים ולמשקיעים ישראלים…
          • סיוה מציגה: צמיחה רציפה בהכנסות והתקדמות באסטרטגיית…
          • NVIDIA משיקה כלים חדשים להאצת פיתוח רובוטים…
          • הסטארט-אפ NeoLogic גייס 10 מיליון דולר כדי לספק…

          מאמרים פופולאריים

          • היתרון הישראלי בסכסוך האיראני – לוחמה מדויקת…
          • ענבר דג – דג נדיר בתעשיית השבבים
          • מסטארטאפ ניישן לסמיקונדקטור ניישן: כיצד הפכה ישראל…
          • אתגרי תכנון שבבים ב – 1.8 ננומטר
          • מקרה קלרנה : האם הרומן עם הבינה מלאכותית הסתיים בבגידה?

          השותפים שלנו

          לוגו TSMC
          לוגו TSMC

          לחצו למשרות פנויות בהייטק

          כנסים ואירועים

          כנסים ואירועים

          כנס ChipEx2025 יערך ב-13-14 במאי, 2025. הכנס מיועד לכל העוסקים בתעשיית הסמיקונדקטור  כולל מהנדסים, מומחים מקצועיים ובכירים.

          לחץ לפרטים

          הרשמה לניוזלטר של ChiPortal

          הצטרפו לרשימת הדיוור שלנו


            • פרסם אצלנו
            • עיקר החדשות
            • הצטרפות לניוזלטר
            • בישראל
            • צור קשר
            • צ'יפסים
            • Chiportal Index
            • TapeOut Magazine
            • אודות
            • מאמרים ומחקרים
            • תנאי שימוש
            • כנסים
            • אוטומוטיב
            • בינה מלאכותית
            • בטחון, תעופה וחלל
            • ‫טכנולוגיות ירוקות‬
            • ‫יצור (‪(FABs‬‬
            • ‫צב"ד‬
            • ‫רכיבים‬ (IOT)
            • ‫שבבים‬
            • ‫תוכנות משובצות‬
            • ‫תכנון אלק' (‪(EDA‬‬
            • ‫‪FPGA‬‬
            • ‫ ‪וזכרונות IPs‬‬

            השותפים שלנו

            כל הזכויות שמורות Chiportal (c) 2010 תנאי שימוש ומדיניות פרטיות

            דרונט דיגיטל - בניית אתרים, בניית אתרי וורדפרס, בניית אתרי סחר, חנות אינטרנטית, פיתוח אתרים

            No Result
            View All Result
            • עיקר החדשות
            • בישראל
            • מדורים
              • אוטומוטיב
              • בינה מלאכותית (AI/ML)
              • בטחון, תעופה וחלל
              • ‫טכנולוגיות ירוקות‬
              • ‫יצור (‪(FABs‬‬
              • ‫צב"ד‬
              • ‫שבבים‬
              • ‫רכיבים‬ (IoT)
              • ‫תוכנות משובצות‬
              • ‫תכנון אלק' (‪(EDA‬‬
              • ‫‪FPGA‬‬
              • ‫ ‪וזכרונות IPs‬‬
              • תקשורת מהירה
            • מאמרים ומחקרים
            • צ'יפסים
            • כנסים
            • Chiportal Index
              • אינדקס חברות – קטגוריות
              • אינדקס חברות A-Z
            • אודות
            • הצטרפות לניוזלטר
            • TapeOut Magazine
            • צור קשר
            • ChipEx
            • סיליקון קלאב

            כל הזכויות שמורות Chiportal (c) 2010 תנאי שימוש ומדיניות פרטיות

            דרונט דיגיטל - בניית אתרים, בניית אתרי וורדפרס, בניית אתרי סחר, חנות אינטרנטית, פיתוח אתרים

            דילוג לתוכן
            פתח סרגל נגישות כלי נגישות

            כלי נגישות

            • הגדל טקסטהגדל טקסט
            • הקטן טקסטהקטן טקסט
            • גווני אפורגווני אפור
            • ניגודיות גבוההניגודיות גבוהה
            • ניגודיות הפוכהניגודיות הפוכה
            • רקע בהיררקע בהיר
            • הדגשת קישוריםהדגשת קישורים
            • פונט קריאפונט קריא
            • איפוס איפוס