⬇ Scarica il santino: ·
San Crit.IX, che scosse le sale di controllo
Patrono dei sistemi di controllo industriale, dei protocolli proprietari e degli impianti che non si fermano mai.
Vita
Nel luglio 2023 Tom Gol di Armis rivelò Crit.IX, un gruppo di falle nei sistemi di controllo distribuito Experion di Honeywell (tra cui CVE-2023-22435). Alcune permettevano, con messaggi confezionati, di eseguire codice sui server e sui controller che governano processi industriali. Nelle sale di controllo, dove un riavvio non è un'opzione da prendere alla leggera, bug così pesano il doppio.
Preghiera
O San Crit.IX, che tocchi le leve dei processi reali, proteggi i nostri impianti con reti separate e protocolli verificati. Amen.
Come si festeggia
Si festeggia applicando le patch di Honeywell, segmentando le reti OT e tenendo i controller lontani da quelle di tutti.
Sala di controllo esposta, fabbrica a rischio.