متخصصان امنيتي از شناسايي حفره هاي امنيتي جديد در سيستم هاي اسكاداي شركت زيمنس خبر مي دهند، سيستم هايي كه براي طراحي كرم استاكس نت و حمله به تاسيسات هسته اي ايران مورد استفاده قرار گرفتند. به گزارش تیم امنیتی آشیانه به نقل از وي تري، سيستم هاي كنترل صنعتي اسكاداي شركت زيمنس تا بدان حد خطرناك هستند كه استفاده از نسخه هاي اصلاح نشده آنها امنيت شركت هاي تجاري و موسسات دولتي را به طور جدي به خطر مي اندازد. ريك موي رييس و مدير واحد بررسي هاي امنيت اطلاعات موسسه NSS Labs اعلام كرده كه آسيب پذيري هاي متعدد اسكادا را به اطلاع زيمنس رسانده و اميدوار است در آينده از برنامه هاي اين شركت براي مقابله با اين مشكلات و رفع آنها مطلع شود. اولين بار با انتشار كرم استاكس نت كه با سوءاستفاده از همين حفره ها به تاسيسات هسته اي صلح آميز ايران حمله كرده بود شركت زيمنس مورد انتقاد شديد قرار گرفت. در ماه هاي بعد همين آسيب پذيري ها باعث انتشار گسترده تر كرم استاكس نت در كشورهاي غربي و آلوده شدن شركت ها و موسساتي شد كه از اسكادا استفاده مي كردند. با اين حال زيمنس هنوز براي رفع اين آسيب پذيري ها با دقت و سرعت عمل نمي كند. ريك موي معتقد است با توجه به تاثيرات مخرب فيزيكي و مالي اين اسيب پذيري ها زيمنس بايد در اين زمينه سريعتر عمل كند و NSS Labs حتما در زمان مناسب اطلاعات ضروري را در دسترس متخصصان قرار خواهد داد. ديلون برسفورد محقق NSS Labs با همكاري Brian Meixell محقق امنيتي مستقل از جمله اولين افرادي بودند كه اين آسيب پذيري ها را شناسايي كردند و اطلاعاتي را در اين زمينه منتشر كردند. سيستم هاي كنترل اسكادا در بسياري از كشورهاي جهان در شركت هاي تامين آب شرب و كارخانه هاي بازيافت زباله، كارخانه هاي پتروشيمي و تاسيسات هسته اي مورد استفاده قرار مي گيرد و نقض آنها مي تواند فاجعه به بار آورد. پيش از اين شركت Idappcom از شناسايي 52 تهديد جديد در اسكادا خبر داده بود.
