- CISA dezvăluie vulnerabilități critice în Gardyn IoT Hub care permit controlul neautorizat al dispozitivelor conectate.
- Iată ce trebuie să știi.
Grădinile inteligente sunt din ce în ce mai populare, dar o nouă alertă de securitate arată că tehnologia care le face posibile poate fi o poartă de intrare periculoasă. CISA a publicat recent un aviz privind vulnerabilități critice în Gardyn IoT Hub, un dispozitiv central pentru sistemele de grădinărit automatizate. Descoperirile arată că atacatorii pot prelua controlul asupra dispozitivelor conectate, fără a avea nevoie de autentificare.
Ce vulnerabilități au fost descoperite
Conform avizului CISA, Gardyn IoT Hub este afectat de trei vulnerabilități majore: utilizarea de credențiale hardcodate (CVE-2026-13768), expunerea de informații sensibile de sistem (CVE-2026-55726) și neutralizarea necorespunzătoare a anteturilor HTTP pentru scripturi (CVE-2026-54477). Toate au un scor CVSS v3 de 10 – maximul posibil, indicând o severitate critică.
Aceste probleme permit unui atacator neautentificat să acceseze și să controleze dispozitivele gestionate de hub, cum ar fi senzori, pompe sau sisteme de irigare. Exploatarea poate duce la întreruperea funcționării grădinii inteligente sau chiar la modificarea setărilor de mediu ale plantelor.
Impactul asupra utilizatorilor
Gardyn IoT Hub este utilizat în principal în sectorul alimentației și agriculturii, în Statele Unite, dar dispozitive similare sunt răspândite la nivel global. Vulnerabilitățile expun utilizatorii la riscuri reale: de la pierderea controlului asupra culturilor până la posibile daune fizice. Deși nu există informații despre exploatări active în sălbăticie, natura critică a acestor breșe face ca actualizarea imediată să fie esențială.
Gardyn a lansat deja actualizări de firmware pentru versiunile Home și Studio, dar cea mai recentă versiune a cloud API trebuie să fie cel puțin 2.12.2026 pentru a remedia problemele. Utilizatorii sunt sfătuiți să verifice versiunile și să aplice patch-urile cât mai curând posibil.
Ce recomandă experții
CISA recomandă utilizatorilor să actualizeze firmware-ul și API-ul la cele mai recente versiuni, să limiteze accesul la rețea al hub-ului și să monitorizeze activitățile suspecte. De asemenea, este important să se schimbe orice credențiale implicite și să se implementeze autentificare cu mai mulți factori acolo unde este posibil.
Pentru cei care nu pot actualiza imediat, se recomandă deconectarea dispozitivului de la internet până la remediere. În cazul în care se observă comportamente anormale, contactați producătorul sau autoritățile competente.
Ce înseamnă pentru tine
- Actualizează acum: Verifică versiunea firmware-ului Gardyn IoT Hub și aplică actualizările oferite de producător. Ignorarea acestui pas te poate expune unor atacuri grave.
- Izolare rețea: Plasează hub-ul pe o rețea separată de dispozitivele personale sau de lucru, pentru a limita răspândirea unui eventual atac.
- Monitorizare activă: Fii atent la modificări neașteptate în comportamentul grădinii inteligente – ar putea fi un semn de compromitere.