San Ripple20, che increspò la catena di fornitura

Patrono delle librerie TCP/IP incorporate, dei dispositivi che nessuno aggiornerà mai e delle onde che arrivano lontano.

Vita

Nel giugno 2020 i ricercatori di JSOF rivelarono diciannove vulnerabilità nello stack TCP/IP di Treck, una piccola libreria nascosta da decenni dentro stampanti, pompe da infusione, UPS e macchinari industriali di decine di produttori. Alcune permettevano di eseguire codice da remoto con un pacchetto ben confezionato. Il nome viene dall'effetto a catena: un sasso gettato in un solo fornitore, e le onde arrivano a centinaia di milioni di dispositivi.

Preghiera

O San Ripple20, che da un piccolo stack fai tremare mille aziende, fa' che ogni fornitore sappia cosa c'è dentro il proprio firmware. Amen.

Come si festeggia

Si festeggia aggiornando lo stack Treck, chiedendo ai fornitori una SBOM e lanciando un sasso in uno stagno, per vedere fin dove arriva.

Sasso piccolo, onda lunga.