San PwnedPiper, pifferaio dei tubi pneumatici

Patrono dei tubi pneumatici, delle capsule che sfrecciano nei corridoi e dei firmware accettati senza firma.

Vita

Il 2 agosto 2021 Armis rivelò nove vulnerabilità nei pannelli Nexus del sistema di posta pneumatica Translogic di Swisslog Healthcare, quello che in migliaia di ospedali trasporta campioni e farmaci da un reparto all'altro. La più grave: il pannello accettava aggiornamenti firmware senza verificarne la firma, così chiunque in rete poteva installarvi il proprio. Come il pifferaio di Hamelin, un attaccante avrebbe potuto far suonare i tubi a modo suo.

Preghiera

O San PwnedPiper, che suoni il piffero dentro le condutture, fa' che ogni capsula arrivi al reparto giusto e ogni firmware sia firmato. Amen.

Come si festeggia

Si festeggia aggiornando il Nexus Software alla 7.2.5.7 e ascoltando in silenzio il fruscio di una capsula che passa.

Firmware senza firma, tubo senza padrone.