Aggiornamenti recenti Settembre 1st, 2025 4:40 PM
Gen 10, 2024 Stefano Silvestri Attacchi, Hacking, Hardware, Minacce, Ransomware, Software, Vulnerabilità 0
Bosch Rexroth AG, nata nel 2001 dalla fusione di Mannesmann Rexroth AG con la divisione automazione di Bosch, si è affermata come leader nel settore dell’automazione industriale.
Tra i suoi prodotti figura il Rexroth Handheld Nutrunner NXA015S-36V-B, una chiave dinamometrica ad angolo retto con una velocità massima di 1000 giri/min, progettata per operazioni di serraggio di precisione.
E ciò che sembrava improbabile, è ora una realtà allarmante: quasi due dozzine di vulnerabilità critiche sono state scoperte in questi dispositivi da Nozomi, una società di sicurezza informatica.
Queste chiavi dinamometriche, parte fondamentale delle operazioni industriali moderne, operano tramite connessione wireless alle reti locali, permettendo il serraggio di bulloni e fissaggi meccanici a livelli di coppia precisi. Questa precisione è cruciale per prevenire rischi come surriscaldamenti o cedimenti meccanici.
Un’immagine del malware installato su una chiave Rexroth Handheld Nutrunner NXA015S-36V-B. Fonte: ArsTechnica.
I dispositivi sono dotati di un display per l’indicazione del livello di coppia e il firmware può essere gestito attraverso un’interfaccia browser-based.
La ricerca condotta da Nozomi ha rivelato che 23 vulnerabilità presenti nei dispositivi possono essere sfruttate per ottenere l’esecuzione remota di codice arbitrario (RCE, o Remote Code Execution) con privilegi di root, compromettendo completamente il dispositivo. Un attaccante potrebbe, per esempio, rendere inoperabile il dispositivo attraverso il ransomware, impedendo il controllo locale e modificando la GUI per mostrare messaggi di riscatto.
La facilità di automatizzazione di questi attacchi su molteplici dispositivi rende la minaccia particolarmente grave, potenzialmente paralizzando intere linee di produzione.
Un altro scenario preoccupante è la manipolazione dei programmi di serraggio: i ricercatori sono riusciti a modificare i valori di coppia mentre la GUI mostrava valori apparentemente corretti, lasciando gli operatori all’oscuro delle modifiche.
Queste vulnerabilità aprono la porta a possibili attacchi da parte di hacker legati a stati nazionali o hacktivisti, puntando a causare interruzioni o sabotaggi in contesti industriali competitivi. Le vulnerabilità hanno ricevuto valutazioni di gravità che oscillano tra 5,3 e 8,8 su 10.
In risposta a queste scoperte, Bosch ha confermato di essere stata informata da Nozomi e di stare lavorando a una patch, prevista per la fine di gennaio 2024. Questo incidente sottolinea l’importanza cruciale di mantenere aggiornati i software, anche in dispositivi apparentemente meno esposti a rischi informatici.
Giu 04, 2025 0
Mag 30, 2025 0
Feb 12, 2025 0
Dic 22, 2024 0
Ago 29, 2025 0
Ago 26, 2025 0
Ago 04, 2025 0
Lug 29, 2025 0
Ago 29, 2025 0
Il prossimo 14 ottobre terminerà ufficialmente il supporto...Ago 26, 2025 0
Il mondo dell’IoT rimane uno dei più esposti alle...Ago 04, 2025 0
I chatbot basati su modelli linguistici di grandi...Lug 29, 2025 0
Tra le minacce più recenti che stanno facendo tremare il...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Set 01, 2025 0
Qualche giorno fa la Counter Threat Unit di Sophos ha...Ago 29, 2025 0
Il prossimo 14 ottobre terminerà ufficialmente il supporto...Ago 27, 2025 0
Google ha deciso di aumentare la sicurezza dei dispositivi...Ago 26, 2025 0
Il mondo dell’IoT rimane uno dei più esposti alle...Ago 25, 2025 0
Il gruppo pakistano APT36, noto anche come Transparent...