• אודות
  • כנסים ואירועים
  • צור קשר
  • הצטרפות לניוזלטר
  • TapeOut Magazine
  • ChipEx
  • סיליקון קלאב
  • Jobs
מבית
EN
Tech News, Magazine & Review WordPress Theme 2017
  • עיקר החדשות
    מיזוג MIPS לתוך גלובל פאונדריז. צילום יחצ גלובל פאונדריז.

    GlobalFoundries רוכשת את MIPS: מהפך בתעשיית שבבי ה־RISC

    שגשוג הכלכלה הבריטית תלוי בתעשיית השבבים. אילוסטרציה: depositphotos.com

    שבבים כדרכון לגוש הG7: טכנולוגיית השבבים כבסיס לכוח גיאופוליטי בבריטניה

    מכרה נחושת בסין. אילוסטרציה: depositphotos.com

    PwC: משבר האקלים מאיים על שליש מאספקת השבבים העולמית

    סינגפור משיקה מרכז לאומי לטכנולוגיית גליום ניטריד

    סינגפור משיקה מרכז לאומי לטכנולוגיית גליום ניטריד

    המפעל המוצע של סמסונג בטיילורס, טקסס. צילום יחצ

    סמסונג דוחה את השלמת מפעל השבבים בטקסס בשל מחסור בלקוחות

    שבבים בעולם מפוצל. אילוסטרציה: depositphotos.com

    ההתנתקות בין ארה"ב לסין מעצבת מחדש את תעשיית השבבים

    Trending Tags

    • בישראל
      אנטנת לוויינים של גילת. צילום יחצ

      גילת קבלה הזמנות בסכום העולה על 22 מיליון דולר ממפעילי לוויינים מובילים

      טאואר הישראלית וטאטא ההודית יובילו את שדרוג מפעל השבבים במוהאלי

      לוגו - אלוט

      אלוט חתמה על הסכם משמעותי עם מפעיל תקשורת גדול באירופה

      חברת Speedata המענינת נחשפת

      ספידאטה גייסה 44 מיליון דולר ומשיקה את השבב הראשון בעולם המיועד להאצת ניתוחי ביג דאטה

      אתר אנבידיה ביוקנעם. צילום יחצ

      אנבידיה מתכננת להקים קמפוס ענק באיזור הצפון. מחפשת לרכוש שטחים באיזור יוקנעם והסביבה

      אלישע שחמון בשנות השמונים. צילום: הספריה הלאומית

      אלישע שחמון, מראשוני תעשיית ההייטק בישראל ומנכ"ל מוטורולה ישראל לשעבר, הלך לעולמו בגיל 85

      Trending Tags

      • מדורים
        • אוטומוטיב
        • בינה מלאכותית (AI/ML)
        • בטחון, תעופה וחלל
        • ‫טכנולוגיות ירוקות‬
        • ‫יצור (‪(FABs‬‬
        • ‫צב"ד‬
        • ‫שבבים‬
        • ‫רכיבים‬ (IOT)
        • ‫תוכנות משובצות‬
        • ‫תכנון אלק' (‪(EDA‬‬
        • תקשורת מהירה
        • ‫‪FPGA‬‬
        • ‫ ‪וזכרונות IPs‬‬
      • מאמרים ומחקרים
      • צ'יפסים
      • Chiportal Index
        • Search By Category
        • Search By ABC
      No Result
      View All Result
      Chiportal
      • עיקר החדשות
        מיזוג MIPS לתוך גלובל פאונדריז. צילום יחצ גלובל פאונדריז.

        GlobalFoundries רוכשת את MIPS: מהפך בתעשיית שבבי ה־RISC

        שגשוג הכלכלה הבריטית תלוי בתעשיית השבבים. אילוסטרציה: depositphotos.com

        שבבים כדרכון לגוש הG7: טכנולוגיית השבבים כבסיס לכוח גיאופוליטי בבריטניה

        מכרה נחושת בסין. אילוסטרציה: depositphotos.com

        PwC: משבר האקלים מאיים על שליש מאספקת השבבים העולמית

        סינגפור משיקה מרכז לאומי לטכנולוגיית גליום ניטריד

        סינגפור משיקה מרכז לאומי לטכנולוגיית גליום ניטריד

        המפעל המוצע של סמסונג בטיילורס, טקסס. צילום יחצ

        סמסונג דוחה את השלמת מפעל השבבים בטקסס בשל מחסור בלקוחות

        שבבים בעולם מפוצל. אילוסטרציה: depositphotos.com

        ההתנתקות בין ארה"ב לסין מעצבת מחדש את תעשיית השבבים

        Trending Tags

        • בישראל
          אנטנת לוויינים של גילת. צילום יחצ

          גילת קבלה הזמנות בסכום העולה על 22 מיליון דולר ממפעילי לוויינים מובילים

          טאואר הישראלית וטאטא ההודית יובילו את שדרוג מפעל השבבים במוהאלי

          לוגו - אלוט

          אלוט חתמה על הסכם משמעותי עם מפעיל תקשורת גדול באירופה

          חברת Speedata המענינת נחשפת

          ספידאטה גייסה 44 מיליון דולר ומשיקה את השבב הראשון בעולם המיועד להאצת ניתוחי ביג דאטה

          אתר אנבידיה ביוקנעם. צילום יחצ

          אנבידיה מתכננת להקים קמפוס ענק באיזור הצפון. מחפשת לרכוש שטחים באיזור יוקנעם והסביבה

          אלישע שחמון בשנות השמונים. צילום: הספריה הלאומית

          אלישע שחמון, מראשוני תעשיית ההייטק בישראל ומנכ"ל מוטורולה ישראל לשעבר, הלך לעולמו בגיל 85

          Trending Tags

          • מדורים
            • אוטומוטיב
            • בינה מלאכותית (AI/ML)
            • בטחון, תעופה וחלל
            • ‫טכנולוגיות ירוקות‬
            • ‫יצור (‪(FABs‬‬
            • ‫צב"ד‬
            • ‫שבבים‬
            • ‫רכיבים‬ (IOT)
            • ‫תוכנות משובצות‬
            • ‫תכנון אלק' (‪(EDA‬‬
            • תקשורת מהירה
            • ‫‪FPGA‬‬
            • ‫ ‪וזכרונות IPs‬‬
          • מאמרים ומחקרים
          • צ'יפסים
          • Chiportal Index
            • Search By Category
            • Search By ABC
          No Result
          View All Result
          Chiportal
          No Result
          View All Result

          בית אבטחת מידע צוות מחקר מהטכניון השתלט על הבקר המאובטח של סימנס

          צוות מחקר מהטכניון השתלט על הבקר המאובטח של סימנס

          מאת אבי בליזובסקי
          13 אוגוסט 2024
          in אבטחת מידע, בישראל
          נדב אדיר (משמאל) ואלון דנקנר בכנס Black Hat USA בלאס וגאס

          נדב אדיר (משמאל) ואלון דנקנר בכנס Black Hat USA בלאס וגאס

          Share on FacebookShare on TwitterLinkedinWhastsapp

          ההישג הוצג בכנס הסייבר היוקרתי Black Hat בלאס וגאס, וחשיבותו נובעת מהעובדה שבקרי סימנס משמשים במערכות קריטיות כגון רמזורים, כלי טיס וכורים גרעיניים


          נדב אדיר ואלון דנקנר
          , בוגרי הפקולטה למדעי המחשב ע"ש טאוב, הציגו השבוע, בכנס Black Hat USA בלאס וגאס, הישג דרמטי בעולם הסייבר: השתלטות על הבקרים החדשים של חברת סימנס, מהבקרים המאובטחים ביותר בעולם, באמצעות שבירת פרוטוקול התקשורת המאובטח. המחקר של אדיר ודנקנר נערך בטכניון בהנחייתם של פרופ' אלי ביהם, ראש מרכז המחקר לאבטחת סייבר ע"ש הירושי פוג'יווארה בטכניון, וד"ר שרה ביתן, חוקרת בכירה במרכז.  סימנס החליפו (עדכנו) את פרוטוקול התקשורת של הבקרים בעקבות מחקר שהוצג ע"י הקבוצה בכנס בשנת 2019. 

          חשיבותו היישומית של ההישג נובעת מהעובדה שבקרים אלה משמשים במגוון רחב של מערכות ובהן מערכות קריטיות כגון כלי טיס, כלי רכב, פסי ייצור, תחנות חשמל, צינורות גז ונפט, בתים חכמים, רמזורים ואפילו כורים גרעיניים. זו הסיבה שאדיר ודנקנר הוזמנו לכנס Black Hat   – אירוע בין-לאומי יוקרתי שבו מוצג הידע הרלוונטי העכשווי באבטחת מידע. חוקרי הטכניון מקווים שההשתלטות, שהודגמה כמובן על בקרים מבודדים שאינם משולבים במערכות חיוניות, תסייע לסימנס לשפר את מנגנוני האבטחה שלה.


          קבוצת המחקר הטכניונית, בהובלתם של פרופ' ביהם וד"ר ביתן, כבר השתתפה שלוש פעמים בעבר בכנסי Black Hat   – ב-2019, ב-2022 ובתחילת 2024. באוגוסט 2022 הציגה הקבוצה בכנס Black Hat USA פיצוח והשתלטות על הבקר החכם של סימנס, וממצאי המחקר הועברו לסימנס לטובת שיפור אבטחת המוצר. לדברי פרופ' ביהם, "סדרת ההופעות שלנו בכנסיBlack Hat   מקדמת שוב ושוב את אבטחת המערכות הללו, והיא חלק ממחקר ארוך שנים שנועד לשפר את אבטחת מערכות הבקרה, ואכן, סימנס הכניסה שינויים במנגנוני האבטחה שלה בעקבות המחקרים שלנו."

          המתקפה של חוקרי הטכניון בוצעה על התוכנה של בקר CPU 1515SP והשתלטה לראשונה על התוכנה המשותפת לכל הבקרים בסדרה. לדברי ד"ר ביתן, "המתקפה המוצלחת ב-2022 חשפה חולשות אפשריות בבקר זה ובבקרים אחרים מהסדרה וחיזקה את הצורך להגביר את אמצעי האבטחה על בקרים כאלה."


          הבקרים של סימנס מצויים כאמור בצמתים קריטיים שונים ובהם כורים גרעיניים. נושא זה עלה לכותרות כבר לפני כ-15 שנה כאשר פריצה לבקרי סימנס, באמצעות תולעת המחשב Stuxnet, הובילה לפגיעה משמעותית בכורים האיראניים בנתאנז. Stuxnet נחשבת לאחת הנוזקות ההרסניות ביותר, והיא מאפשרת לא רק פגיעה בבקרים אלא גם הסוואה של אותה פגיעה. לדברי ד"ר שרה ביתן, "הפגיעה נעשית הן בדרך אל הבקר, ואז פוגעת בתפקודו, והן בדרך ממנו החוצה, ואז יוצרת מצג שווא כלפי המערכות שמנטרות אותו ומשלה אותן כאילו הכל תקין. כאמור, סימנס ערכה שינויים בפרוטוקול האבטחה של הבקרים, אבל אנחנו הצלחנו לזהות פרצה שמאפשרת לתוקף לשבש את התקשורת המאובטחת עם הבקר וכך הצלחנו גם להשפיע על פעולתו וגם להסוות את הפגיעה כלפי חוץ."


          עולם ההצפנה המודרני מושתת כולו על שימוש בצמד מפתחות הקשורים זה לזה מבחינה מתמטית: מפתח ציבורי להצפנה, מפתח פרטי לפענוח. המפתח הפרטי אמור להישמר ב"כספת", ובמקרה של סימנס – באזור מאובטח בתוך הבקר. חוקרי הטכניון הצליחו לחדור לאותו אזור מאובטח ולשלוף את המפתח הפרטי, וכך הם השיגו שליטה בתקשורת הנכנסת פנימה ובזו היוצאת החוצה.

          בשנים האחרונות הידקה סימנס את האבטחה על בקרים אלה באמצעות עדכוני גירסה, ובאוגוסט האחרון פרסמה כתבה שלפיה "דיגיטציה מוצלחת מחייבת תמיד אבטחת סייבר נרחבת. אף שאבטחה כזו היא תמיד חלק בלתי נפרד מהבקרים המודרניים, חשוב לזכור כי סימנס מספקת מגוון רחב של מוצרים ושירותים שנועדו להעצים את אבטחת הסייבר". למרות הבטחות החברה ומאמציה הצליחה הקבוצה הטכניונית, כאמור, להשתלט על התוכנה בבקרים מעודכנים אלה.

          תגיות סימנסהטכניון
          אבי בליזובסקי

          אבי בליזובסקי

          נוספים מאמרים

          תמונת הרקע של דף הלינקדאין של אלוט. צילום מסך
          אבטחת מידע

          אלוט משיקה פיתרון אבטחת סייבר חדש למכשירים ניידים, כחלק מפלטפורמת הגנת ה-360 של החברה

          אריאל פלג קרדיט צילום שי גבריאלי
          אבטחת מידע

          "המנהלים המוכשרים של wiz הבינו ששוק הדיפנס טק והסייבר יצמח עוד יותר בגלל הגידול בתקציבי הבטחון"

          צוות הנהלת חברת ויז. צילום: אבישג שאר ישוב, באדיבות החברה
          השקעות

          אלפאבית רוכשת את Wiz הישראלית תמורת 32 מיליארד דולר

          תמונת הרקע של דף הלינקדאין של אלוט. צילום מסך
          אבטחת מידע

          אלוט מדווחת על שיתוף פעולה עם Verizon Business

          הפוסט הבא
          צילום יחצ: סיוה

          סיוה מגדילה את נתח השוק בתחום הקנין הרוחני לשבבי קישוריות אלחוטית, ומרחיבה את פתרונותיה ליישומי בינה מלאכותית במכשירי קצה

          כתיבת תגובה לבטל

          האימייל לא יוצג באתר. שדות החובה מסומנים *

          • הידיעות הנקראות ביותר
          • מאמרים פופולאריים

          הידיעות הנקראות ביותר

          • ספידאטה גייסה 44 מיליון דולר ומשיקה את השבב הראשון…
          • ההתנתקות בין ארה"ב לסין מעצבת מחדש את תעשיית השבבים
          • אלישע שחמון, מראשוני תעשיית ההייטק בישראל…
          • אנבידיה מתכננת להקים קמפוס ענק באיזור הצפון. מחפשת…
          • טאואר הישראלית וטאטא ההודית יובילו את שדרוג מפעל…

          מאמרים פופולאריים

          • היתרון הישראלי בסכסוך האיראני – לוחמה מדויקת…
          • מסטארטאפ ניישן לסמיקונדקטור ניישן: כיצד הפכה ישראל…
          • ענבר דג – דג נדיר בתעשיית השבבים
          • מקרה קלרנה : האם הרומן עם הבינה מלאכותית הסתיים בבגידה?
          • הנשק מול מחלת הסרטן: תאי T המבוססים על טכנולוגיית…

          השותפים שלנו

          לוגו TSMC
          לוגו TSMC

          לחצו למשרות פנויות בהייטק

          כנסים ואירועים

          כנסים ואירועים

          כנס ChipEx2025 יערך ב-13-14 במאי, 2025. הכנס מיועד לכל העוסקים בתעשיית הסמיקונדקטור  כולל מהנדסים, מומחים מקצועיים ובכירים.

          לחץ לפרטים

          הרשמה לניוזלטר של ChiPortal

          הצטרפו לרשימת הדיוור שלנו


            • פרסם אצלנו
            • עיקר החדשות
            • הצטרפות לניוזלטר
            • בישראל
            • צור קשר
            • צ'יפסים
            • Chiportal Index
            • TapeOut Magazine
            • אודות
            • מאמרים ומחקרים
            • תנאי שימוש
            • כנסים
            • אוטומוטיב
            • בינה מלאכותית
            • בטחון, תעופה וחלל
            • ‫טכנולוגיות ירוקות‬
            • ‫יצור (‪(FABs‬‬
            • ‫צב"ד‬
            • ‫רכיבים‬ (IOT)
            • ‫שבבים‬
            • ‫תוכנות משובצות‬
            • ‫תכנון אלק' (‪(EDA‬‬
            • ‫‪FPGA‬‬
            • ‫ ‪וזכרונות IPs‬‬

            השותפים שלנו

            כל הזכויות שמורות Chiportal (c) 2010 תנאי שימוש ומדיניות פרטיות

            דרונט דיגיטל - בניית אתרים, בניית אתרי וורדפרס, בניית אתרי סחר, חנות אינטרנטית, פיתוח אתרים

            No Result
            View All Result
            • עיקר החדשות
            • בישראל
            • מדורים
              • אוטומוטיב
              • בינה מלאכותית (AI/ML)
              • בטחון, תעופה וחלל
              • ‫טכנולוגיות ירוקות‬
              • ‫יצור (‪(FABs‬‬
              • ‫צב"ד‬
              • ‫שבבים‬
              • ‫רכיבים‬ (IoT)
              • ‫תוכנות משובצות‬
              • ‫תכנון אלק' (‪(EDA‬‬
              • ‫‪FPGA‬‬
              • ‫ ‪וזכרונות IPs‬‬
              • תקשורת מהירה
            • מאמרים ומחקרים
            • צ'יפסים
            • כנסים
            • Chiportal Index
              • אינדקס חברות – קטגוריות
              • אינדקס חברות A-Z
            • אודות
            • הצטרפות לניוזלטר
            • TapeOut Magazine
            • צור קשר
            • ChipEx
            • סיליקון קלאב

            כל הזכויות שמורות Chiportal (c) 2010 תנאי שימוש ומדיניות פרטיות

            דרונט דיגיטל - בניית אתרים, בניית אתרי וורדפרס, בניית אתרי סחר, חנות אינטרנטית, פיתוח אתרים

            דילוג לתוכן
            פתח סרגל נגישות כלי נגישות

            כלי נגישות

            • הגדל טקסטהגדל טקסט
            • הקטן טקסטהקטן טקסט
            • גווני אפורגווני אפור
            • ניגודיות גבוההניגודיות גבוהה
            • ניגודיות הפוכהניגודיות הפוכה
            • רקע בהיררקע בהיר
            • הדגשת קישוריםהדגשת קישורים
            • פונט קריאפונט קריא
            • איפוס איפוס