⬇ Scarica il santino: ·
Sant'INFRA:HALT, che fermava le fabbriche
Patrono degli stack TCP/IP embedded, delle risposte DNS troppo lunghe e degli impianti che nessuno osa riavviare.
Vita
Il 4 agosto 2021 Forescout e JFrog rivelarono quattordici vulnerabilità in NicheStack, uno stack TCP/IP nascosto in migliaia di dispositivi industriali. Una risposta DNS ben confezionata o una richiesta HTTP maliziosa bastavano per eseguire codice o mandare in blocco il dispositivo: da qui il nome, che è un ordine di arresto. Faceva parte del Project Memoria, la lunga processione dei bug negli stack di rete.
Preghiera
O Sant'INFRA:HALT, che con un pacchetto fermi i macchinari, fa' che i nostri PLC leggano ogni risposta DNS fino all'ultimo byte e non oltre. Amen.
Come si festeggia
Si festeggia aggiornando NicheStack alla 4.3 e segmentando la rete OT, possibilmente prima del prossimo fermo impianto.
Pacchetto sbagliato, catena ferma.