Amsterdam (Paesi Bassi) – Il Centre for Cybersecurity Belgium (Ccb), autorità nazionale belga per la sicurezza informatica, ha raccomandato di rimuovere dall’esposizione diretta a Internet i controllori di refrigerazione Danfoss AK-SM800A, dopo l’individuazione di sei vulnerabilità zero-day che consentirebbero l’esecuzione di codice da remoto senza autenticazione. Il problema riguarda le versioni del firmware fino alla 5.3.2 compresa.
Come riferisce Cooling Post, l’allarme si basa su una ricerca della società di sicurezza informatica Midnight Blue, con sede ad Amsterdam, secondo cui un eventuale aggressore potrebbe sfruttare le falle senza credenziali, ottenendo potenzialmente il controllo completo del dispositivo. I ricercatori segnalano inoltre il rischio che un attacco consenta di mantenere un accesso persistente anche dopo un ripristino delle impostazioni di fabbrica o un aggiornamento del firmware, oppure di rendere il controllore inutilizzabile.
Danfoss ha recentemente reso disponibile la versione 5.4.0 del firmware, chiedendo agli utenti di consultare le informazioni sulle nuove misure di sicurezza prima del download. Tuttavia, Midnight Blue ha precisato successivamente che l’aggiornamento non corregge le vulnerabilità segnalate.
Secondo il Ccb, aggiornare il firmware, modificare le password predefinite e attivare controlli rigorosi delle sessioni non è sufficiente a proteggere i dispositivi esposti alla rete pubblica. La ricerca ha infatti individuato una vulnerabilità anche nel meccanismo di controllo delle sessioni.
Midnight Blue riconosce che l’accesso da remoto è spesso indispensabile per le attività di manutenzione e per rispettare gli accordi sui livelli di servizio (Sla), ma raccomanda di intervenire soprattutto sulla riduzione dell’esposizione. Tra le misure suggerite figurano l’utilizzo di Vpn, Apn privati e liste di indirizzi Ip consentiti particolarmente restrittive nei firewall.
Un portavoce della società ha dichiarato: “Riteniamo che la qualità della sicurezza del codice sia così preoccupante da sconsigliare fortemente interventi di correzione parziali. È probabile che esistano altre vulnerabilità dello stesso tipo, semplici da sfruttare ma con conseguenze significative, in parti del codice che non sono ancora state esaminate”.
Nell’aggiornamento successivo, Midnight Blue ha aggiunto: “La nuova versione 5.4.0 non corregge le vulnerabilità che abbiamo segnalato. In base alla data riportata nel file, è probabile che il firmware sia stato compilato il 29 ottobre, prima della seconda ondata di attacchi informatici e ben prima delle nostre segnalazioni”.
Fonte immagine: Centre for Cybersecurity Belgium
