Migliaia di PLC Rockwell esposti diventano un piano di controllo riutilizzabile
Qui il problema non è un nuovo bug, ma il fatto che un PLC raggiungibile dall’esterno può essere usato come punto di controllo. Se l’interfaccia di gestione è pubblica, chi entra può cambiare impostazioni e chiudere fuori gli operatori senza dover sfruttare una vulnerabilità prima.
Forescout ha contato 4.407 Rockwell PLC esposti online, 2.844 negli Stati Uniti, e 22 in città che hanno segnalato incidenti su acquedotti o reti idriche. Nelle installazioni statunitensi, oltre il 70% dei dispositivi esposti passava su grandi reti di operatori mobili; in 19 dei 22 casi citati la stessa infrastruttura cellulare era coinvolta.
Il punto non è la singola città né il singolo modello. La superficie è ripetuta, distribuita e condivisa su più siti: se un accesso pubblico resta aperto, può diventare un vettore di disrupzione multi-sito anche senza exploit.