Centinaia di Building Controllers Russi possono essere hackerati da remoto

Jose Bertin, un ricercatore di sicurezza IT, ha identificato vulnerabilità critiche nei controller di edifici di Tekon Avtomatika, che, se sfruttati, possono portare all’hacking remoto dei controller di edifici utilizzati da un vasto numero di organizzazioni russe .

Tekon produce apparecchiature e software per sistemi di edifici come ascensori, principalmente dispositivi SCADA , inclusi hub, controller e dispositivi Modbus, e possiede una fetta significativa del mercato russo.

Bertin afferma di aver scoperto oltre 100 dispositivi connessi a Internet realizzati da Tekon vulnerabili all’hacking. Una ricerca di Shodan ha anche indicato più di 100 controller Tekon a rischio. Tuttavia, secondo i risultati di Shodan, circa 117 dispositivi vulnerabili si trovavano in Russia e 3 in Ucraina, come notato da Eduard Kovacs di SecurityWeek.

“Ho ottenuto RCE e l’escalation dei privilegi da un utente amministratore a root. Ora possiamo fare qualsiasi cosa: in modo più critico, quei dispositivi possono essere spenti contemporaneamente, creando un impatto sui sistemi SCADA russi, da remoto”.