Las vulnerabilidades en las pilas TCP/IP ponen en riesgo dispositivos IoT, como impresoras o dispositivos médicos. Las empresas alemanas también están en riesgo.
¿Qué ha pasado?
Nueve vulnerabilidades de gravedad media a crítica fueron descubiertas en un software ampliamente utilizado por investigadores de seguridad de JSOF yForescout Research Labs . Las vulnerabilidades identificadas se denominan «NOMBRE:NAUFRAGIO». Los sistemas operativos «FreeBSD», «IPNet», «Nucleus NET» (Siemens) y «NetX» se ven afectados. Estos se usan comúnmente en dos tipos de dispositivos:
El uso generalizado del software y la posibilidad de acceso a través de Internet provocaron un aumento significativo de la superficie de ataque. Se estima que alrededor de 100 millones de dispositivos se ven afectados. Según el informe de Forescout , Alemania está entre los 5 países con dispositivos expuestos identificados donde se utilizan Nucleus NET y FreeBSD. El sector sanitario y las áreas con procesos industriales de fabricación están especialmente en riesgo.
¿Cuáles son los riesgos para mi empresa al explotar NAME:WRECK?
Si los atacantes logran explotar con éxito las vulnerabilidades, existe la posibilidad de que los dispositivos objetivo queden fuera de servicio. En el peor de los casos, el atacante puede tomar el control de los dispositivos – sin autorización ni percibido por el usuario.
Más información sobre la amenaza de NAME:NAUFRAGIO
Las vulnerabilidades afectan a las implementaciones DHCP y DNS de las pilas TCP/IP de los cuatro sistemas operativos mencionados. El modelo TCP/IP te ayuda a determinar cómo debe conectarse un sistema concreto a Internet y cómo deben transmitirse los datos.
FreeBSD
Como señalan los investigadores en su informe, FreeBSD es ampliamente conocido por ser utilizado en millones de redes informáticas para servidores de alto rendimiento, incluyendo sitios web importantes como Netflix y Yahoo. Los tipos de dispositivos más comunes en la Nube de Dispositivos que ejecutan FreeBSD incluyen ordenadores, impresoras y dispositivos de red.
Nucleus NET
Nucleus NET, a su vez, se utiliza en numerosos dispositivos IoT y OT. Los tipos de dispositivos más comunes bajo Nucleus son automatización de edificios, ingeniería de operaciones y VoIP.
NetX
NetX suele operarse con el ThreadX RTOS. Las aplicaciones típicas incluyen dispositivos médicos, sistemas en chip y varios modelos de impresoras. Algunos de los tipos de dispositivos más comunes que ejecutan ThreadX incluyen impresoras, relojes inteligentes y dispositivos de energía y alimentación en sistemas de control industrial.
Se espera que estos dispositivos y las industrias asociadas sean los más vulnerables. NOMBRE: NAUFRAGIO parece ser una amenaza mayor para las grandes organizaciones.
Afortunadamente, no todas las versiones son vulnerables a lo que los investigadores llaman la amenaza NAME:NAUFRAGIO.
Puedes encontrar más información sobre el tema en el informe de Forescout .
¿Qué puedo hacer?
