Alerta foi enviado a companhias de energia, ?gua e outros operadores de sistemas de controle industrial
Foto: Reuters
O governo dos Estados Unidos alertou clientes da Siemens de que sistemas de gest?o de controle industrial que compraram da empresa apresentam uma falha de seguran?a que, de acordo com um pesquisador, poderia permitir que hackers prejudiquem infraestrutura essencial.
A Siemens ainda est? se recuperando das consequ?ncias da descoberta do v?rus Stuxnet, no ano passado, um worm criado especificamente para atacar seus sistemas de controle industrial. Acredita-se que o Stuxnet tenha danificado cerca de mil centr?fugas usadas pelo Ir? para o enriquecimento de ur?nio, no final de 2009 ou come?o de 2010.
Ataques aos sistemas da empresa poderiam ter impacto amplo. A tecnologia da Siemens ? usada para gerir usinas el?tricas, sistemas de distribui??o de ?gua, ind?strias qu?micas e outras instala??es cr?ticas de infraestrutura em todo o mundo.
O conglomerado alem?o, que minimizou a import?ncia das falhas depois que estas foram reveladas na semana passada pela NSS Labs, uma empresa de seguran?a na computa??o, afirmou na ter?a-feira que est? desenvolvendo atualiza??es de software para resolver os mais recentes problemas de seguran?a em seus sistemas de controle industrial.
A equipe de resposta de emerg?ncia para sistemas de controle industrial do Departamento de Seguran?a Interna dos EUA (ICS-CERT) enviou o alerta a companhias de energia, ?gua e outros operadores de sistemas de controle industrial, no dia 19 de maio.
Mas manteve a discri??o sobre o assunto posteriormente, enquanto seus engenheiros colaboram com a Siemens e a NSS Labs para encontrar corre??es para as vulnerabilidades. A organiza??o divulgou um comunicado no qual revelava o alerta em resposta a perguntas da Reuters.
O ICS-CERT em geral n?o divulga vulnerabilidades de seguran?a antes que estas sejam corrigidas, por preocupa??o de que os hackers possam tentar explorar os defeitos ainda n?o sanados.
O alerta do governo discutia as medidas que os operadores de sistemas de controle industrial Siemens poderiam adotar enquanto esperam solu??o mais permanente, disse Chris Ortman, porta-voz do Departamento de Seguran?a Interna.
"O ICS-CERT continuar? a trabalhar com a NSS Labs e a Siemens para encontrar solu??o para essa vulnerabilidade, e divulgar? novas medidas atenuantes assim que tenham sido devidamente testadas e validadas", afirmou. A Siemens divulgou comunicado no qual afirma que deve distribuir software para corrigir as falhas nas pr?ximas semanas.
