Gli occhiali per droni di Orqa FPV contengono malware, injettato dal fornitore di terze parti che produce il firmware

Gli attacchi alla supply chain stanno diventando un problema importante per le aziende moderne che operano all’interno del settore tecnologico. Questo è un esempio di come un fornitore di un firmware potrebbe creare un danno a seguito di una disputa sulla proprietà intellettuale con l’azienda cliente.

Orqa FPV, un produttore croato di occhiali per droni FPV, ha recentemente subito un attacco informatico che ha causato il malfunzionamento dei suoi occhiali. L’incidente è avvenuto a seguito di un conflitto di interessi con uno degli ex appaltatori dell’azienda, responsabile della scrittura del codice del firmware.

Alla fine di aprile, Orqa ha iniziato a ricevere segnalazioni da Giappone, Europa e Turchia sui guasti nel normale funzionamento degli occhiali FPV. One V1. 

I guasti hanno portato al fatto che i dispositivi sono entrati in modalità bootloader. La società ha affermato che l’interruzione è dovuta a un attacco informatico pianificato da un suo ex appaltatore.

Secondo Orqa, l’appaltatore ha iniettato codice dannoso nel loader con l’intento di estorcere un riscatto in cambio di una licenza aggiuntiva. L’appaltatore ha mantenuto un rapporto d’affari con Orqa che ha causato l’interruzione del servizio fornito dagli occhiali FPV. One V1 in un momento prestabilito.

L’appaltatore responsabile dell’attacco è Swarg, anch’esso con sede in Croazia. 

È interessante notare che l’indirizzo fisico di Swarg è lo stesso di Orqa, suggerendo che entrambi operassero dallo stesso parco commerciale.

Quando i dispositivi hanno iniziato a guastarsi a una certa data e ora, l’appaltatore ha rilasciato un file binario non autorizzato come patch, richiedendo un costo aggiuntivo per il rinnovo della licenza per la patch. 

Swarg afferma di essere il proprietario del copyright del codice del firmware e ha incorporato una licenza a tempo limitato in esso. Gli utenti devono rinnovare le licenze per ripristinare il normale funzionamento.

Orqa ha emesso un avviso esortando gli utenti a non installare una versione di terze parti del firmware in quanto potrebbe contenere malware. Orqa ha pubblicato una nuova versione del firmware “ONE_3.4.0” e raccomanda vivamente ai clienti di aggiornarla.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Marcello Filacchioni

ICT CISO e Cyber Security Manager con oltre vent’anni di esperienza tra settore pubblico e privato, ha guidato progetti di sicurezza informatica per realtà di primo piano. Specializzato in risk management, governance e trasformazione digitale, ha collaborato con vendor internazionali e startup innovative, contribuendo all’introduzione di soluzioni di cybersecurity avanzate. Possiede numerose certificazioni (CISM, CRISC, CISA, PMP, ITIL, CEH, Cisco, Microsoft, VMware) e svolge attività di docenza pro bono in ambito Cyber Security, unendo passione per l’innovazione tecnologica e impegno nella diffusione della cultura della sicurezza digitale.

Aree di competenza: Cyber Security Strategy & Governance, Vulnerability Management & Security Operations.