Penggodam Boleh Serang Peralatan Pertukangan Yang Bersambung Pada Rangkaian Untuk Pasang Perisian Hasad

Penyelidik dari firma keselamatan Nozomi telah melaporkan penemuan hampir dua dozen kelemahan yang boleh membenarkan penggodam mensabotaj atau melumpuhkan rangkaian peralatan tukang yang bersambung dengan rangkaian yang digunakan oleh kilang di seluruh dunia.

Sebagai contoh adalah peralatan tukang dari Bosch, Rexroth Handheld Nutrunner NXA015S-36V-B.

Peranti tanpa wayar itu yang bersambung secara wayarles ke rangkaian tempatan organisasi yang menggunakannya, membolehkan jurutera mengetatkan bolt dan pengancing mekanikal lain untuk mencapai tahap tork yang tepat yang penting untuk keselamatan dan kebolehpercayaan.

Penyelidik Nozomi berkata peranti itu penuh dengan 23 kelemahan dengan dalam kes tertentu, boleh dieksploitasi untuk memasang perisian hasad.



Malah perisian hasad itu kemudiannya boleh digunakan untuk melumpuhkan keseluruhan barisan alat tukang yang lain. Sekali gus mengganggu keseluruhan operasi produksi kilang.

Pihak Bosch telah respon terhadap laporan itu dengan menyatakan, "Bosch Rexroth segera menerima nasihat ini dan sedang mengusahakan tampalan untuk menyelesaikan masalah itu. Tampalan ini akan dikeluarkan pada penghujung Januari 2024."

{suggest}

Sumber: Ars Technica, Nozomi Networks

Berkaitan