San ISaPWN, che leggeva i file dei PLC

Patrono dei runtime industriali ISaGRAF, dei protocolli che non filtrano i nomi dei file e degli impianti che non si fermano mai.

Vita

Il 23 maggio 2022 Kaspersky ICS-CERT pubblicò ISaPWN, una serie di difetti nel runtime ISaGRAF di Rockwell Automation, usato in controllori industriali di molti produttori. Alcuni comandi del protocollo IXL eseguivano operazioni sui file senza controllare i caratteri riservati nei nomi: un attaccante remoto e non autenticato poteva così leggere e scrivere file sul dispositivo, e la comunicazione poco protetta rendeva il tutto più facile.

Preghiera

O San ISaPWN, che percorri i file degli impianti come corridoi aperti, fa' che i nostri protocolli industriali filtrino ogni nome. Amen.

Come si festeggia

Si festeggia aggiornando il runtime ISaGRAF e tenendo le reti industriali lontane da Internet.

Nome di file non filtrato, impianto spalancato.