Aggiornamenti recenti Aprile 4th, 2025 12:39 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- L’Italia è tra gli obiettivi principali del cybercrime
- Colt ha completato il trial di crittografia quantistica sulla propria rete ottica
- Corea del Nord: la minaccia cyber si espande in Europa grazie ai professionisti IT
- Le vulnerabilità dei tool RMM aprono nuove opportunità ai cybercriminali
- Una campagna di phishing usa il DNS-over-HTTPS per eludere i controlli
Scoperta una vulnerabilità nei termostati Bosch
I ricercatori di Bitdefender hanno scoperto una vulnerabilità a rischio elevato presente nei firmware WiFi di BCC101, BCC1012 E BCC50, tre termostati di Bosch.
Il bug, identificato come CVE-2023-49722, consente a un attaccante che si trova nella stessa rete del dispositivo di sostituire il firmware del device con una versione malevola e inviare comandi arbitrari da remoto.
Il problema sta nella porta TCP 8899 dove il Wi-Fi rimane in ascolto e invia ogni messaggio ricevuto su questa porta direttamente al microcontrollore principale; ciò significa che, se i formattati a dovere, il microcontrollore non è in grado di distinguere i messaggi malevoli da quelli legittimi inviati dall’utente. L’attaccante è in grado così di inviare comandi al termostato, inclusi quelli per aggiornare il dispositivo con software malevolo.
Pixabay
Bitdefender ha notificato la vulnerabilità a Bosch lo scorso 29 agosto e la compagnia tedesca ha rilasciato il fix l’11 novembre. Il report è stato pubblicato soltanto nei giorni scorsi.
Nel dettaglio, le versioni vulnerabili sono quelle dalla 4.13.20 alla 4.13.33 (esclusa) di BCC101, dalla 4.13.20 alla 4.13.33 (esclusa) di BCC102 e dalla 4.1.3.20 alla 4.13.33 (esclusa) di BCC50.
Bosch e Bitdefender invitano imprese e privati che utilizzano i termostati vulnerabili ad aggiornarli il prima possibile. La compagnia di sicurezza ricorda di monitorare attentamente tutti i dispositivi IoT in uso e, se possibile, isolarli dalla rete locale creando una rete dedicata per ridurre il rischio di attacchi; inoltre, è indispensabile mantenere aggiornati i device e modificarne le credenziali di default.
Condividi l'articolo
Lo stealer Phemedrone sfrutta una vulnerabilità nota di Windows SmartScreen per colpire gli utenti
Il personale malintenzionato è un grosso problema di sicurezza per le aziende
Articoli correlati
Altro in questa categoria
Approfondimenti
-
L’Italia è tra gli obiettivi principali del... L’Italia è tra i principali obiettivi del cybercrime... -
Corea del Nord: la minaccia cyber si espande in Europa... La Corea del Nord sta incrementando le proprie attività... -
Le vulnerabilità dei tool RMM aprono nuove opportunità ai... Se da una parte i tool di Remote Monitoring and Management... -
Mimecast: con l’AI una nuova era per la Data Loss... Ogni nuova tecnologia porta con sé nuovi rischi. Nel caso... -
Penetration testing, una volta ogni tanto non basta più:... Il processo di penetration testing è ormai una pratica...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
L’Italia è tra gli obiettivi principali del... L’Italia è tra i principali obiettivi del cybercrime...
-
Colt ha completato il trial di crittografia quantistica... Colt Technology Services ha annunciato di aver completato... -
Corea del Nord: la minaccia cyber si espande in Europa... La Corea del Nord sta incrementando le proprie attività...
-
Le vulnerabilità dei tool RMM aprono nuove opportunità ai... Se da una parte i tool di Remote Monitoring and...
-
Una campagna di phishing usa il DNS-over-HTTPS per eludere... I ricercatori di Infoblox hanno scoperto una nuova campagna...
Ransomware: la serie
No posts found.
