⬇ Scarica il santino: ·
San WHILL, che si accoppiava con chiunque
Patrono del Bluetooth senza password, dei telecomandi troppo socievoli e dei limiti di velocità che si sbloccano da soli.
Vita
Il 5 gennaio 2026 la CVE-2025-14346, legata a un advisory della CISA di fine dicembre, rivelò che le carrozzine elettriche WHILL Model C2 e Model F non chiedevano alcuna autenticazione via Bluetooth. I ricercatori di QED Secure Solutions mostrarono che chiunque nel raggio di qualche metro poteva accoppiarsi, impartire comandi di movimento, scavalcare i limiti di velocità e cambiare i profili di configurazione, senza credenziali e senza che l'utente toccasse nulla. Punteggio: 9,8.
Preghiera
O San WHILL, che dicevi di sì a ogni dispositivo, insegna ai nostri apparecchi a chiedere chi bussa prima di aprire. Amen.
Come si festeggia
Si festeggia seguendo l'advisory del produttore e ricordando che un comando di movimento merita almeno una password.