Sant'Access:7, dalle sette chiavi

Patrono degli agenti di telemetria, dei dispositivi medici collegati alla rete e dei fornitori che pensavano a tutto tranne alla password.

Vita

L'8 marzo 2022 Forescout Vedere Labs e CyberMDX rivelarono sette vulnerabilità nell'agente Axeda di PTC, il software che centinaia di dispositivi, soprattutto apparecchi medici di imaging e di laboratorio, usano per farsi gestire da remoto. Alcune permettevano a chiunque raggiungesse la porta giusta di eseguire codice, leggere tutto il disco o cambiare la configurazione senza autenticarsi. Sette difetti, sette chiavi, una sola porta lasciata aperta.

Preghiera

O Sant'Access:7, che porti sette chiavi per la stessa porta, fa' che i nostri agenti remoti chiedano chi entra. Amen.

Come si festeggia

Si festeggia aggiornando l'agente Axeda alle versioni corrette da PTC e scoprendo quanti dispositivi in corsia lo avevano dentro.

Sette chiavi non bastano se la porta non ha serratura.