Kerentanan enteliBUS Delta Controls: Kendali Jarak Jauh Sistem Bangunan Terungkap
Sistem kontrol enteliBUS Delta Controls, pengontrol BACnet yang dapat diprogram, pernah diiklankan dengan janji "mengelola seluruh pabrik pusat dari satu pengontrol." Namun, kenyamanan itu telah menjadi pedang bermata dua, karena kerentanan terbaru mengekspos sistem pada takeover jarak jauh penuh.
Apa Artinya Kerentanan Ini
Celah, yang dikenal sebagai CVE‑2019‑9569, memungkinkan penyerang memicu buffer overflow dengan mengirim lalu lintas jaringan yang rusak. Setelah dieksploitasi, penyerang dapat mengeluarkan perintah BACnet sembarang, secara efektif mengontrol unit HVAC, pompa, klep, pencahayaan, bahkan sistem alarm di seluruh bangunan.
Demo Langsung oleh McAfee
Selama konferensi MPOWER McAfee, peneliti senior Doug McKee mendemonstrasikan eksploitasi dalam lingkungan pusat data yang dipersonifikasi. Dengan satu perintah, ia dapat mengubah kontrol HVAC, menonaktifkan pompa terjaring, dan menyalakan serta mematikan alarm—semua secara jarak jauh dan tanpa akses fisik.
Seperti yang dijelaskan McKee, "Dengan beberapa klik tombol, saya dapat menyalakan alarm." Demonstrasi menyoroti bagaimana payload berbahaya sederhana dapat mengganggu operasi kritis atau bahkan mengorbankan keselamatan pasien di rumah sakit tempat enteliBUS mengelola ruang tekanan positif.
Dampak Potensi pada Fasilitas
Bangunan industri yang bergantung pada sistem HVAC atau boiler pendingin air sangat rentan. Penyerang dapat mematikan pompa, memblokir aliran udara, atau mengubah bacaan suhu, yang mengakibatkan overheating peralatan, downtime produksi, atau bahaya keselamatan. Kerentanan ini juga memungkinkan serangan penolakan layanan, yang berpotensi mematikan seluruh sistem kontrol bangunan secara offline.
Cakupan dan Visibilitas
Pencarian Shodan pada Agustus 2018 mengidentifikasi 1.600 perangkat enteliBUS Manager di seluruh dunia, dengan kueri nanti pada 4 Oktober menghasilkan hampir 500 unit yang terpapar—yang sebagian besar terletak di Amerika Utara. Banyak dari mereka menjalankan firmware v3.40.571848, versi yang sama yang dieksploitasi di laboratorium. Meskipun beberapa daftar adalah honeypots, jumlah besar perangkat yang terpapar menyoroti risiko global.
Respons dan Mitigasi
Delta Controls merespons dengan cepat setelah McAfee mengungkapkan masalah pada 7 Desember 2018. Perusahaan merilis patch yang, menurut McKee, sepenuhnya memperbaiki kerentanan. Pengguna dianjurkan untuk memverifikasi bahwa firmware enteliBUS Manager mereka setidaknya versi 3.40.571848 atau lebih baru dan menerapkan patch resmi dari situs web Delta Controls.
Organisasi yang mengoperasikan enteliBUS atau pengontrol BACnet serupa harus melakukan audit inventaris cepat, menerapkan segmentasi jaringan, dan menerapkan kontrol akses yang ketat untuk mengurangi risiko eksploitasi jarak jauh.
