Aggiornamenti recenti Settembre 10th, 2024 9:57 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- ESET scopre NGate, malware per Android che sfrutta l’NFC per clonare le carte di pagamento
- Una vulnerabilità di LiteSpeed Cache di WordPress permette il furto di account
- CERT-AGID 31 agosto – 6 settembre: arriva la terza campagna in un mese che diffonde il malware Vidar
- Il quishing usato nelle colonnine di ricarica delle auto elettriche
- Il settore dell’istruzione è tra i principali bersagli degli attacchi informatici
Scoperta una vulnerabilità nei termostati Bosch
I ricercatori di Bitdefender hanno scoperto una vulnerabilità a rischio elevato presente nei firmware WiFi di BCC101, BCC1012 E BCC50, tre termostati di Bosch.
Il bug, identificato come CVE-2023-49722, consente a un attaccante che si trova nella stessa rete del dispositivo di sostituire il firmware del device con una versione malevola e inviare comandi arbitrari da remoto.
Il problema sta nella porta TCP 8899 dove il Wi-Fi rimane in ascolto e invia ogni messaggio ricevuto su questa porta direttamente al microcontrollore principale; ciò significa che, se i formattati a dovere, il microcontrollore non è in grado di distinguere i messaggi malevoli da quelli legittimi inviati dall’utente. L’attaccante è in grado così di inviare comandi al termostato, inclusi quelli per aggiornare il dispositivo con software malevolo.
Pixabay
Bitdefender ha notificato la vulnerabilità a Bosch lo scorso 29 agosto e la compagnia tedesca ha rilasciato il fix l’11 novembre. Il report è stato pubblicato soltanto nei giorni scorsi.
Nel dettaglio, le versioni vulnerabili sono quelle dalla 4.13.20 alla 4.13.33 (esclusa) di BCC101, dalla 4.13.20 alla 4.13.33 (esclusa) di BCC102 e dalla 4.1.3.20 alla 4.13.33 (esclusa) di BCC50.
Bosch e Bitdefender invitano imprese e privati che utilizzano i termostati vulnerabili ad aggiornarli il prima possibile. La compagnia di sicurezza ricorda di monitorare attentamente tutti i dispositivi IoT in uso e, se possibile, isolarli dalla rete locale creando una rete dedicata per ridurre il rischio di attacchi; inoltre, è indispensabile mantenere aggiornati i device e modificarne le credenziali di default.
Condividi l'articolo
Lo stealer Phemedrone sfrutta una vulnerabilità nota di Windows SmartScreen per colpire gli utenti
Il personale malintenzionato è un grosso problema di sicurezza per le aziende
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Il quishing usato nelle colonnine di ricarica delle auto... Il quishing non è una minaccia nuova, ma negli ultimi... -
Il settore dell’istruzione è tra i principali... Cresce il numero di minacce informatiche contro il settore... -
Proteggersi dal furto di account rendendo più sicuro il... Gli attacchi di furto di account (account takeover) sono... -
Gli italiani si preoccupano dell’eredità digitale... Le identità digitali si moltiplicano e con esse anche le... -
Aumentano gli attacchi alle applicazioni e alle API Il numero di attacchi alle applicazioni e alle API è in...
Minacce recenti
Off topic
-
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha...
Post recenti
-
ESET scopre NGate, malware per Android che sfrutta... I ricercatori di ESET hanno individuato una campagna ai... -
Una vulnerabilità di LiteSpeed Cache di WordPress permette... I ricercatori di Pathstack hanno individuato una nuova... -
CERT-AGID 31 agosto – 6 settembre: arriva la terza... Nell’ultima settimana, il CERT-AGID (Computer... -
Il quishing usato nelle colonnine di ricarica delle auto... Il quishing non è una minaccia nuova, ma negli ultimi...
-
Il settore dell’istruzione è tra i principali... Cresce il numero di minacce informatiche contro il settore...
Ransomware: la serie
No posts found.
