I famosi metal detector di Garrett sono stati hackerati da Cisco Talos.

Redazione RHC : 30 Dicembre 2021 15:34

I ricercatori di sicurezza informatica di Cisco Talos hanno scoperto un totale di nove vulnerabilità nel software nei metal-detector di Garrett. Lo sfruttamento delle vulnerabilità consente agli hacker di disabilitare i rilevatori, leggere o modificare i dati o semplicemente interromperne la funzionalità.

Il modulo Garrett iC ampiamente utilizzato fornisce connettività di rete a due dei più diffusi rilevatori a passaggio dell’azienda (Garrett PD 6500i e Garrett MZ 6100) e funge da centro di controllo.

Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference.  Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.  Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.  Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

L’operatore del dispositivo può utilizzare un laptop o un’altra interfaccia per utilizzare il modulo per controllare a distanza il rilevatore, nonché per “monitoraggio e diagnostica in tempo reale”.

Delle nove vulnerabilità rilevate, quattro (CVE-2021-21901, CVE-2021-21903 e CVE-2021-21905 e CVE-2021-21906) sono vulnerabilità di buffer overflow. Le vulnerabilità possono essere sfruttate inviando un pacchetto appositamente predisposto al dispositivo per eseguire codice remoto.

Le altre (CVE-2021-21904, CVE-2021-21907, CVE-2021-21908 e CVE-2021-21909) sono vulnerabilità di directory traversal che consentono a un utente malintenzionato di leggere, scrivere o eliminare file su un dispositivo.

L’ultimo ad essere scoperto è stato CVE-2021-21902, una vulnerabilità che consente di accedere ad un’utility a riga di comando disponibile su Internet. Lo sfruttamento riuscito consente di dirottare la sessione dell’utente autenticato. Un utente malintenzionato può quindi interagire con l’interfaccia della riga di comando con tutti i privilegi dell’utente specificato.

“Gli aggressori possono manipolare questo modulo per monitorare da remoto le statistiche del metal detector, ad esempio se è stato attivato un allarme o quanti visitatori sono passati. I criminali possono anche apportare modifiche alla configurazione, modificare il livello di sensibilità del dispositivo, mettendo a repentaglio la sicurezza degli utenti”

hanno spiegato gli esperti.

Gli esperti consigliano agli utenti di questi dispositivi di aggiornare il firmware dei moduli iC alla versione più recente. Cisco ha segnalato le vulnerabilità a Garrett nell’agosto di quest’anno e il fornitore ha risolto i problemi il 13 dicembre.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli