⬇ Scarica il santino: ·
San TLStorm, che fulminava i gruppi di continuità
Patrono dei gruppi di continuità, dei dispositivi che si aggiornano da soli e delle librerie TLS dimenticate.
Vita
L'8 marzo 2022 Armis rivelò TLStorm, un gruppo di vulnerabilità negli UPS APC Smart-UPS di Schneider Electric. Alcuni difetti stavano nella libreria TLS usata per parlare con il cloud di gestione; un altro permetteva di caricare un firmware malevolo perché l'aggiornamento non era firmato come si deve. Un attaccante poteva far esplodere letteralmente il gruppo di continuità o usarlo come testa di ponte nella rete.
Preghiera
O San TLStorm, che accendi tempeste là dove dovrebbe esserci quiete, fa' che i nostri firmware siano firmati e le nostre librerie TLS aggiornate. Amen.
Come si festeggia
Si festeggia installando gli aggiornamenti di Schneider Electric e togliendo dalla rete pubblica i dispositivi che non devono starci.
Chi protegge dalla corrente, badi di non prendere la scossa.