נדב אדיר ואלון דנקנר, בוגרי הפקולטה למדעי המחשב ע"ש טאוב, הציגו השבוע, בכנס Black Hat USA בלאס וגאס, הישג דרמטי בעולם הסייבר: השתלטות על הבקרים החדשים של חברת סימנס, מהבקרים המאובטחים ביותר בעולם, באמצעות שבירת פרוטוקול התקשורת המאובטח. המחקר של אדיר ודנקנר נערך בטכניון בהנחייתם של פרופ' אלי ביהם, ראש מרכז המחקר לאבטחת סייבר ע"ש הירושי פוג'יווארה בטכניון, וד"ר שרה ביתן, חוקרת בכירה במרכז.  סימנס החליפו (עדכנו) את פרוטוקול התקשורת של הבקרים בעקבות מחקר שהוצג ע"י הקבוצה בכנס בשנת 2019. 

חשיבותו היישומית של ההישג נובעת מהעובדה שבקרים אלה משמשים במגוון רחב של מערכות ובהן מערכות קריטיות כגון כלי טיס, כלי רכב, פסי ייצור, תחנות חשמל, צינורות גז ונפט, בתים חכמים, רמזורים ואפילו כורים גרעיניים. זו הסיבה שאדיר ודנקנר הוזמנו לכנס Black Hat   – אירוע בין-לאומי יוקרתי שבו מוצג הידע הרלוונטי העכשווי באבטחת מידע. חוקרי הטכניון מקווים שההשתלטות, שהודגמה כמובן על בקרים מבודדים שאינם משולבים במערכות חיוניות, תסייע לסימנס לשפר את מנגנוני האבטחה שלה.

קבוצת המחקר הטכניונית, בהובלתם של פרופ' ביהם וד"ר ביתן, כבר השתתפה שלוש פעמים בעבר בכנסי Black Hat   – ב-2019, ב-2022 ובתחילת 2024. באוגוסט 2022 הציגה הקבוצה בכנס Black Hat USA פיצוח והשתלטות על הבקר החכם של סימנס, וממצאי המחקר הועברו לסימנס לטובת שיפור אבטחת המוצר. לדברי פרופ' ביהם, "סדרת ההופעות שלנו בכנסיBlack Hat   מקדמת שוב ושוב את אבטחת המערכות הללו, והיא חלק ממחקר ארוך שנים שנועד לשפר את אבטחת מערכות הבקרה, ואכן, סימנס הכניסה שינויים במנגנוני האבטחה שלה בעקבות המחקרים שלנו."

המתקפה של חוקרי הטכניון בוצעה על התוכנה של בקר CPU 1515SP והשתלטה לראשונה על התוכנה המשותפת לכל הבקרים בסדרה. לדברי ד"ר ביתן, "המתקפה המוצלחת ב-2022 חשפה חולשות אפשריות בבקר זה ובבקרים אחרים מהסדרה וחיזקה את הצורך להגביר את אמצעי האבטחה על בקרים כאלה."

הבקרים של סימנס מצויים כאמור בצמתים קריטיים שונים ובהם כורים גרעיניים. נושא זה עלה לכותרות כבר לפני כ-15 שנה כאשר פריצה לבקרי סימנס, באמצעות תולעת המחשב Stuxnet, הובילה לפגיעה משמעותית בכורים האיראניים בנתאנז. Stuxnet נחשבת לאחת הנוזקות ההרסניות ביותר, והיא מאפשרת לא רק פגיעה בבקרים אלא גם הסוואה של אותה פגיעה. לדברי ד"ר שרה ביתן, "הפגיעה נעשית הן בדרך אל הבקר, ואז פוגעת בתפקודו, והן בדרך ממנו החוצה, ואז יוצרת מצג שווא כלפי המערכות שמנטרות אותו ומשלה אותן כאילו הכל תקין. כאמור, סימנס ערכה שינויים בפרוטוקול האבטחה של הבקרים, אבל אנחנו הצלחנו לזהות פרצה שמאפשרת לתוקף לשבש את התקשורת המאובטחת עם הבקר וכך הצלחנו גם להשפיע על פעולתו וגם להסוות את הפגיעה כלפי חוץ."

עולם ההצפנה המודרני מושתת כולו על שימוש בצמד מפתחות הקשורים זה לזה מבחינה מתמטית: מפתח ציבורי להצפנה, מפתח פרטי לפענוח. המפתח הפרטי אמור להישמר ב"כספת", ובמקרה של סימנס – באזור מאובטח בתוך הבקר. חוקרי הטכניון הצליחו לחדור לאותו אזור מאובטח ולשלוף את המפתח הפרטי, וכך הם השיגו שליטה בתקשורת הנכנסת פנימה ובזו היוצאת החוצה.

בשנים האחרונות הידקה סימנס את האבטחה על בקרים אלה באמצעות עדכוני גירסה, ובאוגוסט האחרון פרסמה כתבה שלפיה "דיגיטציה מוצלחת מחייבת תמיד אבטחת סייבר נרחבת. אף שאבטחה כזו היא תמיד חלק בלתי נפרד מהבקרים המודרניים, חשוב לזכור כי סימנס מספקת מגוון רחב של מוצרים ושירותים שנועדו להעצים את אבטחת הסייבר". למרות הבטחות החברה ומאמציה הצליחה הקבוצה הטכניונית, כאמור, להשתלט על התוכנה בבקרים מעודכנים אלה.

הפוסט צוות מחקר מהטכניון השתלט על הבקר המאובטח של סימנס הופיע לראשונה ב-Chiportal.

בהרצאתה של שני אליהו, מהנדסת יישומים בתחום Design for Test (DFT) בחברת Siemens, היא עסקה בנושא החשוב של תכנון עבור בדיקות במעגלים משולבים (ICs). ההרצאה התקיימה במסגרת ChipEx204 – הכנס השנתי של תעשיית השבבים בישראל והתמקדה באתגרים ובפתרונות הקיימים בתחום זה, כמו גם בחשיבות התכנון המוקפד לצורך בדיקה יעילה ואמינה.

שני פתחה את ההרצאה בהסבר על הרקע והמשמעות של DFT. היא הדגישה כי עם התקדמות הטכנולוגיה והעלייה במורכבות של המעגלים המשולבים, תהליך הבדיקה הופך להיות מאתגר יותר. DFT הוא למעשה אוסף של טכניקות ותהליכים המבטיחים שכל רכיב במעגל ייבדק בצורה יעילה, וכך ניתן לזהות פגמים במהירות ובדיוק גבוה.

בהמשך, היא תיארה מספר טכניקות מרכזיות בתחום ה-DFT. אחת מהן היא BIST (Built-In Self Test), טכניקה המאפשרת למעגלים לבדוק את עצמם בצורה אוטומטית. אליהו הסבירה כיצד פועלת טכניקה זו ואילו יתרונות היא מציעה, במיוחד בזיהוי בעיות בשלבים מוקדמים בתהליך הייצור. בנוסף, היא דיברה על JTAG (Joint Test Action Group), פרוטוקול סטנדרטי המשמש לבדיקה ול-debugging של מעגלים משולבים.

לאחר מכן, אליהו התמקדה באתגרים המרכזיים של מהנדסי DFT. היא ציינה את המורכבות הגוברת של המעגלים, את הצורך להבטיח כיסוי בדיקה מקסימלי, ואת הדרישה לשמור על עלות ייצור נמוכה. כמו כן, היא הדגישה את החשיבות של תכנון נכון בשלבי הפיתוח המוקדמים, כדי למנוע בעיות בשלבים מאוחרים יותר שיכולות לגרום לעיכובים ולעלויות גבוהות.

אליהו שיתפה מספר דוגמאות מניסיונה האישי ב-Siemens, והראתה כיצד טכניקות DFT מיושמות בפרויקטים אמיתיים. היא תיארה מקרים שבהם שימוש נכון ב-DFT הצליח לחסוך זמן וכסף, ולשפר את איכות המוצרים. כמו כן, היא דיברה על החשיבות של שיתוף פעולה בין הצוותים השונים המעורבים בתהליך הפיתוח והייצור, כדי להבטיח שהפתרונות המוצעים אפקטיביים ומותאמים לצרכים הספציפיים של הפרויקט.

בהמשך ההרצאה, אליהו דיברה על הערך המוסף ש-Siemens מביאה לתחום ה-DFT. היא ציינה את הכלים המתקדמים והתמיכה המקצועית שהחברה מספקת ללקוחותיה, ואת הפתרונות החדשניים שהיא מציעה. בנוסף, היא התייחסה למחויבות של החברה לשיפור מתמיד של טכנולוגיות הבדיקה ולקידום התחום.

בסיומה של ההרצאה, אליהו ענתה על שאלות מהקהל והעניקה תובנות נוספות לגבי עתיד תחום ה-DFT. היא הביעה תקווה שהתחום ימשיך להתפתח ושמהנדסים ומפתחים ימשיכו ליישם טכניקות DFT חדשניות כדי לשפר את איכות המוצרים ולהבטיח את אמינותם.

הפוסט ChipEX2024: שני אליהו, סימנס: הגענו לשלב האוטומציה ב Design for Test (DFT). זהו שלב קריטי בפיתוח שבבים הופיע לראשונה ב-Chiportal.

סימנס ואינטל חתמו על הסכם שיתוף פעולה אסטרטגי שמטרתו לקדם טכנולוגיות חדשות לייצור שבבים מתקדם וידידותי לסביבה. ההסכם הזה בין שתי החברות המובילות יתמקד בפיתוח פתרונות חדשים לאתגרים של שינוי האקלים והגנת הסביבה.

סימנס, החברה הגרמנית המובילה בתחומי האוטומציה והדיגיטציה התעשייתית, ביחד עם אינטל, אחת מהחברות הגדולות ביותר בעולם בתחום המוליכים למחצה, ישתפו פעולה במגוון פרויקטים שמטרתם להביא לשינוי משמעותי בצורה שבה מיוצרים שבבים.

השיתוף האסטרטגי יתמקד בשיפור היעילות והקיימות של תהליכי הייצור והאספקה של שבבים באמצעות שימוש בטכנולוגיות כמו IoT (אינטרנט של הדברים), בינה מלאכותית, וניתוח נתונים. התכנית תכלול פיתוח דרכים חדשות לניהול משאבים, צמצום פליטת פחמן, ושיפור תהליכי הייצור עם מטרה להגיע לייצור ללא פליטת פחמן.

השותפות הזו מדגישה את המחויבות של סימנס ואינטל לקדם טכנולוגיות ירוקות וקיימות, ולהתמודד עם האתגרים הסביבתיים של תעשייה זו.

סדריק נייקי, מנכ"ל תעשיות דיגיטליות בסימנס וחבר מועצת המנהלים, אמר: "מוליכים למחצה הם חיוניים לכלכלה המודרנית. הרבה מהטכנולוגיות שלנו תלויות בשבבים. אנו גאים לשתף פעולה עם אינטל כדי להאיץ את ייצור השבבים. סימנס תכניס את כל פורטפוליו החדשני שלה של חומרה ותוכנה שמתמקדת ב-IOT וציוד חשמלי לתוך שיתוף הפעולה הזה."

קיוואן אספרג'אני, סגן נשיא בכיר ומנהל תפעול גלובלי באינטל, הוסיף: "העולם זקוק לייצור של מוליכים למחצה שיהיה יותר מאוזן, בר קיימא וגמיש בעולם של שרשראות אספקה. אנו נרגשים להרחיב את שיתוף הפעולה עם סימנס כדי לחקור תחומים חדשים שבהם נוכל להשתמש בפתרונות האוטומציה שלנו לשיפור היעילות והקיימות של תשתיות, מתקנים ותהליכי ייצור של מוליכים למחצה. ההסכם הזה יועיל לשרשראות ערך בתעשייה אזורית וגלובלית."

הפוסט סימנס ואינטל חתמו על הסכם שיתוף פעולה אסטרטגי לייצור שבבים מתקדמים הופיע לראשונה ב-Chiportal.

Siemens Digital Industries Software הכריזה בסימפוזיון הטכנולוגיה של TSMC 2023 בצפון אמריקה על מגוון הסמכות ושיתופי פעולה חדשים עם השותפה הוותיקה TSMC, שהביאו להישגים מרכזיים לקראת הפעלת טכנולוגיות EDA של סימנס עבור טכנולוגיות התהליך העדכניות ביותר של בית היציקה.

פלטפורמת Calibre מאושרת לתהליכי N3E

כלי Calibre nmPlatform של סימנס לחתימת אימות משולב c ircuit (IC) מאושר כעת באופן מלא לתהליכי N3E ו-N2 מתקדמים של TSMC, כולל תוכנת Calibre nmDRC, תוכנת Calibre YieldEnhancer, תוכנת CalibrePERC   תוכנת Calibre  xACT ותוכנת Calibre nmLVS.

TSMC וסימנס שיתפו פעולה גם כדי לאשר את התוכנה האנלוגית mPower של סימנס עבור אלקטרומיגרציה ברמת טרנזיסטור וחתימת נפילת  IR (EM/IR) עבור תהליך N3E של TSMC. הישג זה מאפשר ללקוחות משותפים ליישם את פתרון החתימה הייחודי של פתרונות mPower EM/IR בתכנונים האנלוגיים של הדור הבא שלהם.  יתר על כן, TSMC וסימנס משתפות כעת פעולה כדי לאשר תוכנה דיגיטלית mPower עבור תהליך N3E של TSMC.

"שיתוף   הפעולה ארוך השנים שלנו עם סימנס מביא פתרונות תכנון חדשניים  ללקוחות  המשותפים שלנו  ויכול לאפשר הצלחה בתחום המוליכים למחצה המהירים Market", אמר דן קוצ'פצ'רין, ראש חטיבת ניהול תשתיות התכנון ב-TSMC.  "אנו מצפים להמשיך לספק ללקוחותינו המשותפים טכנולוגיות ופתרונות הטובים מסוגם לביצועים, הספק ואזור אופטימליים".

אישורים חדשים עבור פלטפורמת Analog FastSPICE

פלטפורמת Analog FastSPICE של סימנס  לאימות מעגלים של מעגלים אנלוגיים, תדרי רדיו (RF), אותות מעורבים, זיכרון ומעגלים דיגיטליים מותאמים אישית השיגה בהצלחה הסמכת TSMC לתהליכי N5A, N3E ו-N2 המתקדמים של בית היציקה  . יתר על כן, כחלק מזרימת הייחוס לתכנון מותאם אישית (CDRF) עבור תהליכי N3E ו-N4P של TSMC, פלטפורמת Analog FastSPICE של סימנס תומכת כעת בטכנולוגיית Reliability Aware Simulation של TSMC, המטפלת בהזדקנות IC ובהשפעות חימום עצמי בזמן אמת בין תכונות אמינות מתקדמות אחרות. N4P CDRF של TSMC כולל גם את תוכנת Solido Variation Designer של סימנס לאימות מתקדם מודע לווריאציה בסיגמה גבוהה.

הסמכה חדשה לתוכנת Tanner של סימנס

סימנס גם שיפרה את תוכנת Tanner שלה  , המסייעת ללקוחות לתכנן ולפרוס את הדור הבא של מעגלים-משולבים אנלוגיים ואותות מעורבים.  על ידי עבודה בשיתוף פעולה הדוק עם  צוות TSMC   לפיתוח הפונקציונליות הנדרשת, תוכנת Tanner של סימנס מסוגלת כעת להדביק ביעילות ובהצלחה עיצוב בצומת 16nm של TSMC.  הישג זה  הוא אחד מאבני דרך רבות הנובעות מההשקעה המתמשכת של סימנס להפוך באופן מאסיבי  את  פורטפוליו Tanner לסביבת תכנון מוכנה  ל-enterprise עם היכולת לתמוך בצמתי תהליך  מתקדמים.  חלק ממאמץ זה  כולל   שיתוף פעולה הדוק של סימנס עם TSMC ביוזמות רבות, כולל הקמת תוכנת Tanner iPDK תמיכה בצמתים   מדור קודם, ותמיכה מתפתחת בצמתים מתקדמים.

"אנו נרגשים שהשותפות שלנו עם TSMC מציעה פתרונות חדשים וחדשניים המאפשרים הצלחה עבור לקוחותינו", אמר ג'ו סוויקי, סמנכ"ל בכיר ב-IC EDA ב-Siemens Digital Industries Software.  "הסמכות ואבני דרך חדשות אלה מדגימות עוד יותר את מחויבותנו להניע טרנספורמציה דיגיטלית בתעשיית המוליכים למחצה עם שותפתנו הוותיקה TSMC".

הפוסט סימנס מכריזה על אישורים לתהליכים האחרונים של TSMC הופיע לראשונה ב-Chiportal.

סימנס ויבמ משתפות פעולה כדי להאיץ פיתוח ותפעול של מוצרים בני קיימא. שתי החברות הודיעו כי יפתחו פתרון תוכנה משולב חדש להנדסת מערכות וניהול נכסים לתמיכה בעקיבות ופיתוח מוצרים בר קיימא – המקשרים בין תחומים הכוללים הנדסת מכונות, אלקטרוניקה, חשמל ותוכנה.

mens Digital Industries Software ו-IBM משתפות פעולה כדי לפתח פתרון תוכנה משולב המשלב את ההיצע שלהן להנדסת מערכות, ניהול מחזור חיי שירות וניהול נכסים.

הפתרון נועד לתמוך בעקיבות ובפיתוח מוצרים בר קיימא לאורך מחזור חיי המוצר, החל מתכנון וייצור מוקדמים ועד תפעול, תחזוקה, עדכון וניהול סוף החיים. הוא מבוסס על תקני SysML v1 ומחבר בין הנדסת מכונות, אלקטרוניקה, הנדסת חשמל ועיצוב ויישום תוכנה.

החברות עובדות גם על פתרון מבוסס SysML v2 כדי לסייע ללקוחות לעבור להנדסת מערכות של הדור הבא. שיתוף הפעולה נועד לסייע לארגונים לייעל את מחזורי החיים של המוצר, לשפר את העקיבות, להאיץ חדשנות ולהפחית עלויות תוך קידום פרקטיקות קיימות.

הפוסט סימנס ויבמ משתפות פעולה כדי להאיץ פיתוח ותפעול של מוצרים בני קיימא הופיע לראשונה ב-Chiportal.

מדובר בפריצה של בקר CPU 1515SP מסדרת הבקרים Simatic S7, שמייצג תפיסה חדשה בתכנון בקרים אצל יצרניות רבות. עיקרה של תפיסה זו: שילוב מערכת הפעלה סטנדרטית. ספציפית, בבקר CPU 1515SP שולבה מערכת Windows 10. בקרים אלה משמשים במגוון יישומים אזרחיים וביטחוניים ובהם כלי טיס, כלי רכב, פסי ייצור, תחנות חשמל, בתים חכמים, רמזורים ועוד. מטרתם: בקרת-תהליכים אוטומטית המגיבה באופן אופטימלי ובמהירות לתנאי הסביבה המשתנים.

פריצתם של בקרים אלה מאתגרת הן את חברת סימנס, שנחשבת יצרנית בתו תקן אבטחתי גבוה מאד בתעשייה, והן את שאר היצרניות. סדרת הבקרים האמורה, Simatic S7, נחשבת חדשנית ומאובטחת מאוד, בעיקר בשל שילוב מנגנונים קריפטוגרפיים מובנים, ולכן המתקפות עליה מאתגרות מאוד.

המתקפה של חוקרי הטכניון בוצעה על התוכנה של בקרCPU 1515SP  ופיצחה לראשונה את התוכנה, שמשותפת לכל הבקרים מהסדרה. פריצה זו איפשרה לחוקרים ללמוד על מאפייני התוכנה. לדבריהם, המתקפה חושפת חולשות אפשריות בבקר זה ובבקרים אחרים מהסדרה, ומחזקת את הצורך להגביר את אמצעי האבטחה על בקרים כאלה – בעיקר לאור העובדה שהם משמשים ברמזורים, בכלי תעופה וכיו"ב ולכן פריצתם על ידי גורמים עוינים עשויה לסכן חיים.

חוקרי הטכניון ד"ר שרה ביתן והסטודנט אלון דנקנר יציגו את המחקר בכנס Black Hat שנפתח השבוע  בלאס וגאס. הרצאתם תתקיים מחר, יום ד',  10 באוגוסט בשעה 12:30 (שעון ארה"ב).

הפוסט חוקרי הטכניון פיצחו את הבקר החכם של חברת סימנס הופיע לראשונה ב-Chiportal.

השותפות בין החברות תאפשר לחבר בין כלי ההדמיה המתקדמים של NVIDIA Omniverse לבין פלטפורמת Siemense Xcelerator, כדי ליצור תאומים דיגיטליים עשירים ונאמנים לחוקי הפיזיקה, משלב העיצוב ועד שלב התפעול וכך ניתן יהיה לחזות התנהגות של מפעל או מוצר בעולם הוירטואלי ולדעת כיצד ינהג בעולם האמיתי * וגם איך יתכננו שבבים בתאום דיגיטלי (בתשובה לשאלת CHIPORTAL)

Siemsne, החברה הגדולה בעולם באוטומציה תעשייתית ותוכנה (כולל EDA בזכות רכישת מנטור), תשתיות, טכנולוגיית בנייה ותחבורה, יחד עם NVIDIA החלוצה בתחום הגרפיקה מואצת ובינה מלאכותית, הודיעו היום על הרחבת השותפות שלהם כדי להצעיד קדימה את תחום המטאברס התעשייתי, ולהגביר פיתוח של תאומים דיגיטליים מבוססי בינה מלאכותית שיסייעו לקדם אוטומציה תעשייתית לרמות חדשות.

כצעד ראשון בשיתוף פעולה זה, החברות מתכננות לחבר את סימנס Xcelerator לפלטפורמת NVIDIA Omniverse. החיבור יאפשר ליצור עולמות וירטואליים (מטאברס) תעשייתיים, הכוללים מודלים המבוססים על חוקי הפיזיקה, עם יישומי בינה מלאכותית מבית אנבידיה, שיאפשרו לחברות לקבל החלטות מהירות ועם ביטחון רב יותר.

סימנס ממוקמת כיום בצומת שבין העולם האמיתי והדיגיטלי, פיתוח טכנולוגיית מידע וטכנולוגיה תפעולית. פלטפורמת Siemens Xcelerator – הפלטפורמה העסקית הדיגיטלית הפתוחה של החברה – מחברת בין תחומים מכניים, חשמליים ותוכנה בתהליכי המוצר והייצור, ומאפשרת סינרגיה בין IT (ר"ת Information Technologies) ל-OT (ר"ת Operational Technologies).

פלטפורמת NVIDIA Omniverse היא המנוע ליצירת עולמות וירטואליים מבוססי בינה מלאכותית, מדמה את חוקי הפיזיקה ומאפשרת יצירה ושיתוף של פרויקטים בתלת מימד ובקנה מידה תעשייתי. בין היתר הפלטפורמה מאפשרת בניית תאומים דיגיטליים ומודלים תלת ממדיים הנאמנים לחוקי הפיזיקה. NVIDIA AI, המשמשת יותר מ-25 אלף חברות ברחבי העולם, היא פלטפורמת הבינה המלאכותית הפופולרית ביותר בעולם ומניעה את Omniverse בענן ומערכות אוטונומיות בקצה.

כתוצאה מהחיבור יוכלו השותפים של סימנס Xcelerator למנף את טכנולוגיות NVIDIA Omniverse ו-NVIDIA AI כדי להאיץ את השימוש בתאומים דיגיטליים שיכולים לשפר יעילות של תהליכים לאורך מחזורי הייצור והמוצר. החברות יוכלו להשתמש בתאומים דיגיטליים כדי לקבל נתוני ביצועים בזמן אמת, לייצר פתרונות IoT תעשייתיים חדשניים, ליישם תובנות מניתוח של נתונים הקיימים בענן, או נתוני חיישנים במחשוב קצה, ולהתמודד עם האתגרים ההנדסיים של המחר על ידי בניית מודלים והדמיות עשירות והפיכתן לנגישות יותר.

רולנד בוש, נשיא ומנכ"ל Siemens AG, אמר: "לתאומים דיגיטליים נאמנים למציאות, המבוססים על חוקי הפיזיקה ומוטמעים במטאברס התעשייתי יש פוטנציאל עצום לשנות את הכלכלות והתעשיות שלנו. הם מציעים למעשה עולם וירטואלי שבו אנשים יכולים לקיים אינטראקציה ולשתף פעולה כדי לפתור בעיות בעולם האמיתי. באמצעות השותפות הזו, נהפוך את המטאברס התעשייתי למציאות עבור חברות מכל הגדלים. במשך למעלה מעשור, טכנולוגיית התאומים הדיגיטליים שלנו, שהיא המקיפה ביותר הקיימת כיום, עוזרת ללקוחות בכל ענפי התעשייה להגביר את היעילות שלהם. באמצעות החיבור בין סימנס Xcelerator ל-Omniverse, נאפשר מטאברס סוחף בזמן אמת, המחבר בין חומרה ותוכנה, מהקצה לענן עם נתונים עשירים מהתוכנות והפתרונות של סימנס".

ג'נסן הואנג, מנכ"ל ומייסד אנבידיה, אמר: "סימנס ואנבידיה חולקות חזון משותף במסגרתו המטאברס התעשייתי יניע את הטרנספורמציה הדיגיטלית. זהו רק הצעד הראשון במאמץ המשותף שלנו להפוך את החזון הזה לממשי עבור הלקוחות שלנו וכל ענפי תעשיית הייצור העולמית. החיבור ל-Siemense Xcelerator יפתח את אקוסיסטם השותפים של Omniverse ו-NVIDIA AI לעולם חדש לגמרי של אוטומציה תעשייתית שנבנה באמצעות פתרונות מכניים, חשמליים, תוכנה, IoT ופתרונות הקצה של סימנס".

"חור תולעת" בין העולם הפיזי לוירטואלי

במסיבת עיתונאים שהתקיימה הערב (ד') אמר הואנג: "נוכל לבצע שינויים במוצר מורכב על התאום הדיגיטלי ואם הוא יעבוד שם הוא גם יעבוד במציאות ואם הוא ייכשל בתאום הדיגיטלי הוא ייכשל גם בעולם הפיזי. זו הסיבה שהעבודה שאנחנו עושים שונה כל כך ממשחק וידאו. זו סימולציה. הייצוג הוא בתלת-ממד, המתמטיקה היא בתלת-ממד. אולי ההקרנה למשתמש בשלב זה היא בדו-ממד. עם זאת, בעתיד, נלך לעולם הזה. אתה יכול להיכנס לעולם הזה באמצעות חור תולעת, שער שיאפשר למשתמש להכנס לתוך המטאוורס באמצעות מציאות מדומה או רובוטים שייצאו מהמטהוורס לעולם הפיזי דרך חור תולעת – טכנולוגיה שנקראת AR."

CHIPORTAL: כיצד הפיתוח החדש – המטאוורס התעשייתי יאפשר לשפר את תכנון וייצור השבבים?

מהלך מסיבת העיתונאים על הכרזת המטה-וורס התעשייתי – בשיתוף פעולה בין סימנס לאנבידיה שאל עורך CHIPORTAL את מנכ"לי שתי החברות – רולנד בוש מנכ"ל סימנס וג'נסן הואנג מנכ"ל NVIDIA f כיצד התאום הוירטואלי של העולם האמיתי יסייע לתחום פיתוח השבבים.

רולנד בוש: כן, אני חושב שכן. יש לנו תוכנת EDA המשמשת לתכנון שבבים. באמצעות התאום הוירטואלי אנחנו יכולים עכשיו לדמות כיצד תפעל התוכנה בעולם האמיתי (של ייצור השבבים).  תוכנות EDA  הן מרכיב חשוב של תכנון שבבים מודרני.

ג'נסן הואנג: אנו משתמשים כיום בהרבה כלים של סימנס, בתכנון השבבים שלנו, מפתחים גם מספר לא מבוטל של מערכות AI. השבבים שלנו מריצים בינה מלאכותית, אבל אנחנו גם משתמשים בבינה מלאכותית כדי לתכנן את השבבים שלנו. לדוגמה, המנוע של AI כולל הרבה מתמטיקה. נתיב הנתונים, או העיצוב של המתמטיקה הוא מאוד מאוד מאוד מסובך ויש את מספר האפשרויות כיצד להגדיר את ה-AI, כמעט אינסופי ולכן אנו משתמשים בבינה מלאכותית כדי לעצב את השבבים. כך הצלחנו להגיע לעיצובים שהם פשוט בלתי אפשריים עבור אדם.

אנחנו משתמשים בבינה מלאכותית כדי לעזור לנו להבין כיצד לתכנן את השבב. כך שהוא מודע לכוח, לתפוקה ולתזמון, וכל זה בעת ובעונה אחת. כך יכולה הבינה המלאכותית להגיע למרחב עיצובי הרבה יותר גדול ממה שאדם לכל. בנוסף לכלים של סימנס, היינו מפתחים תבונה מלאכותית כדי להניע את כלים ה=EDA  של סימנס, כדי שנוכל לחקור מרחב עיצובי הרבה יותר גדול. אז בינה מלאכותית מפעילה בינה מלאכותית. ואז אנחנו משתמשים בבינה המלאכותית כדי לתכנן, שבבים לריצה.

הפוסט סימנס ואנבידיה ישתפו פעולה ליצירת מטאברס תעשייתי הופיע לראשונה ב-Chiportal.

חוקרי Team82 של חברת הסייבר קלארוטי (Claroty) מתל אביב, חשפו בשיתוף עם חברת סימנס (Siemens), 15 חולשות אבטחה במערכת Siemens SINEC לניהול רשתות תעשיות, אשר נמצאת בשימוש נרחב בתעשייה. מדובר במערכת פופולרית, המשמשת ארגונים ומתקנים תעשייתיים כדי להבין כיצד מערכות התפעול והבקרה התעשייתית שלהן פועלות ברשת, כיצד הן מחוברות ותלויות זו בזו, ומה הסטטוס שלהן בכל רגע נתון.

מערכת SINEC נמצאת בעמדה מרכזית ורבת עוצמה בטופולוגיית הרשת, מכיוון שהיא דורשת גישה לאישורים, מפתחות הצפנה וסודות אחרים שיעניקו לה גישת מנהל במטרה לאפשר לה לנהל התקני קצה. מנקודת מבטו של תוקף, השימוש באישורים ובכלי הרשת הלגיטימיים להשגת גישה ושליטה במערכת SINEC, מציבה אותו בעמדה מעולה המאפשרת לו לבצע:

1. שיטוט ברשת (MITRE TA0043) – מפני שמערכת SINEC כוללת מפת רשת של כל התקני הקצה המחוברים, כולל מידע הנוגע לתצורה ומערכת של אותם התקנים.
2. תנועה רוחבית (MITRE TA0008) – מכיוון שלמערכת SINEC יש הרשאה לגשת ולנהל את כל התקני הקצה ברשת.
3. הסלמה של הרשאות (MITRE TA0004) – מאחר שמערכת SINEC מחזיקה בנתוני גישה של אדמינים וכן מפתחות לכל מכשירי הקצה המנוהלים.

חולשות האבטחה שמצאו חוקרי Team82 של קלארוטי במערכת SINEC של סימנס הן ייחודיות, ועלולות לאפשר לתוקף לקבל זכויות ניהול למערכת, להדליף מידע רגיש, לגרום למניעת שירות בפלטפורמה (DoS), ואפילו להריץ מרחוק קוד במחשב המארח באמצעות הרשאות NT AUTHORITY\SYSTEM.

לדברי נועם משה, חוקר אבטחה ב-Team82, קבוצת מחקרי הסייבר של קלארוטי: "במסגרת עבודתנו, הצגנו הוכחת יכולת של תרחיש השתלטות על חשבון בידי משתמש בלתי מורשה. לאחר ההשתלטות הצלחנו להרחיב את ההרשאות שלו למשתמש ברמת מנהל, ולאחר מכן הראינו כיצד אפשר להריץ קוד מרחוק במחשב עם מערכת ניהול הרשת SINEC – והפעם כבר עם הרשאות משתמש ברמה גבוהה ביותר.

כל הגרסאות הקודמות לגרסה V1.0 SP2 Update 1 חשופות לחולשות שנחשפו. בהתאם לכך, חברת סימנס ממליצה לכל המשתמשים במערכת SINEC לעדכן לגרסה V1.0 SP2 Update 1 או לגרסאות מאוחרות יותר.

חברת סימנס פרסמה מזכר מיוחד ללקוחותיה, ובו מידע על עדכונים וגרסאות חדשות לצמצום הסיכון מהחולשות החדשות שנחשפו.

הפוסט חוקרי קלארוטי הישראלית חשפו 15 חולשות אבטחה חמורות במערכת לניהול רשתות תעשייתיות של סימנס הופיע לראשונה ב-Chiportal.

חוקרים של חברת הסייבר התעשייתי קלארוטי (Claroty) מתל אביב, חשפו חולשת אבטחה חמורה בסדרת הבקרים העדכנית של סימנס SIMATIC S7 1200/1500, הנמצאים בשימוש נרחב בתעשייה.
חולשה זו מאפשרת לתוקפים להחדיר קוד בצורה סמויה, שאיננה ניתנת לזיהוי, לתוך מערכת ההפעלה של הבקר. מדובר ביכולת מאוד מתקדמת שנחשבת ל"גביע הקדוש" של האקרים, ואשר הושגה עד עתה רק במקרים בודדים, שאחד מהם הוא Stuxnet.

יתרה מכך, החולשה החדשה והיכולת לנצל אותה היו עלולות לאפשר לתוקפים יכולות יותר מתקדמות אפילו מהמקרה של Stuxnet – כולל היכולת להשתיל על הבקר וירוס/תולעת שמצד אחד ישבשו פעילות (למשל של צנטריפוגות) ובאותה העת יוציאו למהנדסים דיווחי סרק המציגים חיווי של "סטטוס תקין" כביכול בכל המערכות.

לצוות המחקר של קלארוטי לא ידוע על אף מקרה של ניצול חולשה זו עד כה. בתגובה לזיהוי החולשה על ידי קלארוטי, סימנס עדכנה את הקושחה של בקרי ה-PLC החשופים (SIMATIC S7-1200/1500) וכעת היא קוראת לכל המשתמשים לעדכן בהקדם את בקרי ה-PLC שלהם לגרסאות הנוכחיות, ומדווחת להם על כל הפרטים החיוניים בקישור הבא.

חשיפת החולשה התאפשרה הודות לקשר הקרוב בין סימנס וקלארוטי, אשר בנוסף לגילוי חולשות על ידי צוות המחקר של קלארוטי באופן שמגביר את חסינות הסייבר של מוצרי סימנס, הוא תורם רבות גם לרמת האבטחה הכוללת של האקוסיסטם התעשייתי. התיאום בין סימנס לקלארוטי כולל חילופי פרטים טכניים, טכניקות התקפה, ועצות להפחתת סיכונים אשר עזרו, בין היתר, בבניית עדכון האבטחה שסימנס פרסמה בתגובה לחולשה האחרונה.

הפוסט חוקרים של קלארוטי חשפו חולשת אבטחה חמורה בבקרי PLC של סימנס הנמצאים בשימוש נרחב בתעשייה הופיע לראשונה ב-Chiportal.

לדברי ברנד מאייר, מחברת UR, מכונאים, מהנדסים כמו גם יצרנים בעלי מתקני ייצור גדולי היקף, רק ירוויחו מהחיבור. ״תודות לממשק החדש, ניתן יהיה ליהנות מהגיוון הפונקציונלי ומהדייקנות על פס הייצור, שמציעים הקובוטים כבר משלב התכנון ועד שלב ההטמעה בשטח״. לדברי מאייר, שיתוף הפעולה יאיץ אץ השילוב וההטמעה של הקובוטים בפסי ייצור מורכבים ואף יקל על שילובם עם טכנולוגיות דוגמת Edge או שירותי ענן.

פורטל ה- TIAשל סימנס מהווה מסגרת הנדסית תומכת במשתמשים שמתכננים פרוייקטי ייצור באוטומציה רחבי היקף. ספריית ה-Simatic Robot, אליה יצטרפו מעתה הקובוטים של UR, מאפשרת לתכנת את הרובוטים בקלות רבה ישירות מהפורטל באמצעות ממשק משתמש פשוט וכך יאפשרו לרבים ליהנות מהטכנולוגיה הקובוטית במגוון תחומי תעשייה. ״השותפות שלנו עם UR תאפשר לנו להציע ללקוחותינו פתרון מתקדם בשילוב עם מובילת תחום הקובוטים״, אומר טוביאס פנגל, מנהל השיווק בסימנס. ״הם יוכלו להטמיע בכוחות עצמם את הקובוטים בפסי ייצור גדולים בקלות ובמהירות על ידי הורדה של דוגמאות תכנות מוכנות מראש ולהשתמש בהן לשליטה על הקובוטים

הפוסט שת״פ סימנס ו-Universal Robots יאפשר לשלב בקלות קובוטים בסביבות ייצור מורכבות הופיע לראשונה ב-Chiportal.