- CISA avertizează asupra unor vulnerabilități în controlerele Johnson Controls EasyIO Neo, care pot expune date sensibile din sistemele de automatizare a clădirilor.
Două vulnerabilități de securitate cibernetică au fost raportate în controlerele Johnson Controls EasyIO Neo Series EC și CW, folosite în sisteme de automatizare și control al clădirilor. Agenția americană de securitate cibernetică și infrastructură (CISA) a publicat două avize care descriu problemele, identificând dispozitivele afectate și riscurile asociate. Deși nu există indicii că vulnerabilitățile ar fi exploatate în atacuri reale, specialiștii recomandă aplicarea rapidă a măsurilor de remediere.
Ce vulnerabilități au fost identificate
Prima problemă, înregistrată sub identificatorul CVE-2026-64893, este o transmisie în clar a informațiilor sensibile. Aceasta înseamnă că un atacator care interceptează traficul de rețea ar putea citi date precum credențiale și informații de sesiune. A doua vulnerabilitate, CVE-2026-64892, este descrisă ca o expunere care ar putea permite accesul la informații sensibile, folosite ulterior pentru atacuri suplimentare asupra sistemului.
Ambele probleme afectează versiunile de firmware V3.3b62 și V3.3b63 pentru controlerele EC, respectiv V3.3b24 și V3.3b25 pentru controlerele CW. Scorurile CVSS atribuite sunt 5,4 pentru prima vulnerabilitate și 3,5 pentru cea de-a doua, ceea ce indică un risc moderat, dar care nu trebuie ignorat în contextul infrastructurii critice.
De ce contează pentru infrastructura critică
Controlerele EasyIO Neo sunt utilizate în sectoare considerate infrastructură critică, inclusiv în gestionarea clădirilor și a sistemelor de automatizare. Aceste dispozitive pot controla funcții precum climatizarea, iluminatul sau alte echipamente conectate. O vulnerabilitate exploatată cu succes ar putea oferi atacatorilor o poartă de intrare în rețeaua unei organizații, permițându-le să colecteze informații sau să pregătească atacuri mai complexe.
Chiar dacă scorurile CVSS nu sunt foarte ridicate, natura dispozitivelor și poziția lor în rețea le fac ținte atractive. Atacatorii pot folosi credențiale compromise pentru a se deplasa lateral în rețea și a ajunge la sisteme mai sensibile.
Cum pot fi remediate problemele
Johnson Controls a publicat actualizări de firmware pentru versiunile afectate. Administratorii sistemelor care folosesc aceste controlere ar trebui să verifice imediat dacă dispozitivele lor rulează versiunile vulnerabile și să aplice patch-urile disponibile. De asemenea, CISA recomandă măsuri suplimentare de protecție, cum ar fi segmentarea rețelei, monitorizarea traficului și restricționarea accesului la dispozitivele de automatizare.
Este important ca organizațiile să nu expună direct pe internet controlerele și să folosească autentificare puternică. În plus, verificarea periodică a jurnalelor de acces poate ajuta la detectarea timpurie a unor tentative de exploatare.
Ce înseamnă pentru tine
Dacă administrezi clădiri sau sisteme de automatizare care folosesc controlere Johnson Controls EasyIO Neo, verifică urgent versiunea de firmware și aplică actualizările recomandate de producător. Chiar și în lipsa unor atacuri confirmate, vulnerabilitățile de tip transmitere în clar pot expune date sensibile.
Separă rețeaua dispozitivelor de automatizare de restul infrastructurii IT și limitează accesul la acestea doar pentru personalul autorizat. Monitorizează activitatea neobișnuită și păstrează un inventar actualizat al dispozitivelor conectate, pentru a putea reacționa rapid în cazul unui incident.