La società di sicurezza informatica Nozomi ha scoperto quasi due dozzine di vulnerabilità critiche su un prodotto Bosch Rexroth AG, il Rexroth Handheld Nutrunner NXA015S-36V-B, una chiave dinamometrica progettata per operazioni di serraggio di precisione.
Queste chiavi dinamometriche, parti fondamentali delle operazioni industriali moderne, operano tramite connessione wireless alle reti locali, permettendo il serraggio di bulloni e fissaggi meccanici a livelli di coppia precisi. Questa precisione è cruciale per prevenire rischi come surriscaldamenti o cedimenti meccanici.
I dispositivi sono dotati di un display per l’indicazione del livello di coppia e il firmware può essere gestito attraverso un’interfaccia browser-based.
La ricerca condotta da Nozomi ha rivelato che 23 vulnerabilità presenti nei dispositivi possono essere sfruttate per ottenere l’esecuzione remota di codice arbitrario (RCE, o Remote Code Execution) con privilegi di root, compromettendo completamente il dispositivo. Un attaccante potrebbe, per esempio, rendere inoperabile il dispositivo attraverso il ransomware, impedendo il controllo locale e modificando la GUI per mostrare messaggi di riscatto.
La facilità di automatizzazione di questi attacchi su molteplici dispositivi rende la minaccia particolarmente grave, potenzialmente paralizzando intere linee di produzione.
Un altro scenario preoccupante è la manipolazione dei programmi di serraggio: i ricercatori sono riusciti a modificare i valori di coppia mentre la GUI mostrava valori apparentemente corretti, lasciando gli operatori all’oscuro delle modifiche.
Queste vulnerabilità aprono la porta a possibili attacchi da parte di hacker legati a stati nazionali o hacktivisti, puntando a causare interruzioni o sabotaggi in contesti industriali competitivi. Le vulnerabilità hanno ricevuto valutazioni di gravità che oscillano tra 5,3 e 8,8 su 10.
In risposta a queste scoperte, Bosch ha confermato di essere stata informata da Nozomi e di stare lavorando a una patch, prevista per la fine di gennaio 2024. Questo incidente sottolinea l’importanza cruciale di mantenere aggiornati i software, anche in dispositivi apparentemente meno esposti a rischi informatici.
