Team82 ha identificado múltiples vulnerabilidades en los controladores de refrigeración Danfoss AK-SM 800A, dispositivos ampliamente desplegados en supermercados y almacenes. La investigación, que comenzó con el escaneo de miles de interfaces web expuestas públicamente en internet, reveló un mecanismo de autenticación oculto, una inyección de comandos que permite la ejecución remota de código y la capacidad de inyectar directivas de configuración de Nginx para causar denegación de servicio. Danfoss ha respondido a estos hallazgos mediante la publicación de una nueva versión de firmware que corrige estas brechas. El sistema AK-SM 800A actúa como centro de control operativo, permitiendo a los administradores monitorizar circuitos, ajustar umbrales de temperatura y gestionar usuarios de forma remota. La exposición de estas interfaces web reduce la barrera de entrada para atacantes, quienes pueden interactuar directamente con los dispositivos sin necesidad de acceder a la red corporativa interna. El análisis técnico de la arquitectura del firmware mostró una complejidad de capas, incluyendo proxies inversos y manejadores CGI, que facilitaron la localización de las vulnerabilidades. Esta divulgación destaca los riesgos de los sistemas ciberfísicos industrializados que operan conectados a internet, donde la falta de documentación técnica y la configuración dinámica pueden crear cadenas de ataque potentes.
Noticias agregadas con IA