T0800ICS
Активация режима обновления прошивки
Злоумышленники могут активировать режим обновления прошивки на устройствах, чтобы не допустить срабатывания штатных защитных функций в ответ на аварийную ситуацию или сбой технологического процесса. Например, такие устройства, как защитные реле, могут иметь рабочий режим, предназначенный для установки прошивки. В этом режиме может быть приостановлено наблюдение за технологическим процессом и сопутствующими функциями, чтобы обеспечить загрузку новой прошивки. Устройство, оставленное в режиме обновления, может перейти в неактивное ожидание, если прошивка не была ему предоставлена. Переводя устройство в этот режим и обратно, злоумышленник может нарушить его штатную функциональность.
Тактики
Блокировка функции реагирования
Платформы
None
Меры защиты
Связанные CAPEC
—
Затронутые уязвимости (выводимые)
—
Совпадений нет — уточните фильтр.