Siemens SIMATIC IPCs có lỗ hổng bypass Secure Boot
"Siemens SIMATIC IPCs are vulnerable to a UEFI Secure Boot bypass due to the presence of a default test key (CVE-2026-72895). This allows attackers with physical or administrative access to boot unauthorized OS or UEFI applications, potentially leading to full system compromise. Mitigation involves updating to the latest firmware versions (V31.01.13, V1.1.4, or V28.01.15) or manually removing the test key."
Lỗ hổng cho phép bỏ qua UEFI Secure Boot, tạo điều kiện cho kẻ tấn công cài đặt malware hoặc phần mềm trái phép trên hệ thống điều khiển công nghiệp. Điều này có thể dẫn đến mất kiểm soát hệ thống và gây ra hậu quả nghiêm trọng.
Các doanh nghiệp sử dụng hệ thống Siemens có thể gặp gián đoạn sản xuất, mất dữ liệu và thiệt hại về uy tín nếu hệ thống bị tấn công. Việc nâng cấp firmware tốn chi phí và thời gian, nhưng giảm thiểu rủi ro đáng kể.
Siemens vừa cảnh báo về lỗ hổng CVE-2026-72895 trên dòng IPC SIMATIC, cho phép bypass cơ chế Secure Boot do tồn tại test key mặc định. Kẻ tấn công có quyền truy cập vật lý hoặc quản trị có thể cài đặt OS hoặc ứng dụng UEFI trái phép, dẫn đến chiếm quyền kiểm soát hệ thống.
Lỗ hổng ảnh hưởng đến các model SIMATIC IPC BX-21A (phiên bản dưới V31.01.13), RW-543A (dưới V1.1.4) và dòng IPC227G/277G/327G/377G (dưới V28.01.15). Siemens khuyến nghị nâng cấp lên phiên bản mới nhất để khắc phục.
UEFI Secure Boot là cơ chế bảo mật giúp đảm bảo chỉ phần mềm được tin cậy mới khởi động. Lỗ hổng này cho phép bỏ qua kiểm tra này. Test key mặc định là nguyên nhân chính. IPC (Industrial PC) là máy tính công nghiệp, thường dùng trong các hệ thống điều khiển. CVE-2026-72895 là mã định danh lỗ hổng.
Ngoài ra, người dùng có thể tạm thời gỡ bỏ test key (ví dụ: “DO NOT TRUST - AMI Test PK” cho RW-543A hoặc “insyde-ElkhartLake” cho các model khác). Tuy nhiên, việc này sẽ bị khôi phục khi tải cấu hình BIOS mặc định, nên nâng cấp vẫn là giải pháp tối ưu. BIOS là phần mềm cơ bản điều khiển phần cứng.
Câu hỏi thường gặp
Lỗ hổng này ảnh hưởng đến những sản phẩm nào?
Lỗ hổng CVE-2026-72895 ảnh hưởng đến các model SIMATIC IPC BX-21A (dưới V31.01.13), RW-543A (dưới V1.1.4) và dòng IPC227G/277G/327G/377G (dưới V28.01.15).
Cách khắc phục lỗ hổng này là gì?
Siemens khuyến nghị nâng cấp firmware lên phiên bản mới nhất. Ngoài ra, người dùng có thể tạm thời gỡ bỏ test key, nhưng việc này chỉ là giải pháp tạm thời.
Secure Boot là gì?
Secure Boot là cơ chế bảo mật giúp đảm bảo chỉ phần mềm được tin cậy mới khởi động. Lỗ hổng này cho phép bỏ qua cơ chế này.
Góc nhìn cộng đồng
Tổng hợp từ thảo luận công khai. Chỉ những ý có link nguồn. Không thêm ý kiến khi không tìm thấy.
- Hacker Newsr0nan
Một người dùng trên Hacker News chỉ ra rằng có malware nhỏ gọn nhắm mục tiêu các PLC SIMATIC S7, viết bằng Go. Malware này có thể biên dịch chéo cho nhiều hệ điều hành và tấn công phân tán để dừng CPU PLC.
Xem thảo luận ➔ - Hacker Newsbilbobaggins2
Một người dùng khác trên Hacker News chia sẻ một mẫu malware có liên quan, dẫn đến trang VirusTotal để phân tích.
Xem thảo luận ➔
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng chú ý với các doanh nghiệp Việt Nam sử dụng hệ thống điều khiển công nghiệp Siemens. Việc nâng cấp firmware là cần thiết để ngăn chặn tấn công. Các doanh nghiệp nên kiểm tra phiên bản firmware hiện tại và lên kế hoạch nâng cấp sớm nhất có thể. Điều đáng chú ý là việc gỡ bỏ test key chỉ là giải pháp tạm thời và có thể gây ra các vấn đề khác nếu không được thực hiện đúng cách.