Opnieuw gevaarlijk lek in kritieke infrastructuur

Patch blijkt niet te werken
Het lek is kennelijk nog niet boven. Brian Meixell en Dillon Beresford van beveiligingsspecialist NSS Labs hebben een nieuw lek ontdekt. Afgelopen woensdag zouden ze daarover een presentatie houden tijdens een beveiligingsconferentie in Dallas, in de VS. Maar daar zagen ze op het laatste moment van af. Siemens had wel een oplossing bedacht voor het gevonden probleem, maar die oplossing bleek niet te werken.

Na overleg met Siemens en het Amerikaanse ministerie van binnenlandse veiligheid kwamen de onderzoekers tot de conclusie dat het geven van de presentatie niet te verantwoorden was. Siemens en het ministerie oefenden daarbij geen druk uit, bezweren de ontdekkers van het lek. Maar de lijst van via het lek te kraken installaties die Siemens en het ministerie overhandigde, was voldoende om de onderzoekers hun plannen te laten herzien.

Lek lijkt zeer ernstig te zijn
Het is op zich prijzenswaardig dat Meixell en Beresford zich niet hebben laten leiden door persoonlijke eer en media-aandacht. Maar het is tezelfdertijd een akelig idee dat de ernst van eventueel misbruik van hun ontdekking de doorslag gaf. Want het lek dat ze ontdekt hebben stelt 'gemotiveerde hacker in staat om zelfs de zwaarst beveiligde industriële complexen binnen te dringen, zonder dat ze daarbij steun nodig hebben van een overheid', lieten Meixell en Beresford optekenen in de introductie op hun presentatie in de congresbundel.