Smart-UPS via beveiligingslek kwetsbaar voor vernietiging

16-03-2022

Securitybedrijf Armis heeft via recent onderzoek bekend gemaakt dat verschillende Smart-UPS modellen van het merk APC kwetsbaar zijn voor vernietiging van het complete apparaat door middel van een ernstig beveiligingslek. APC heeft enkele firmware updates uitgebracht om deze lekken te dichten.

Een Smart-UPS fungeert als back-up bij stroomuitval. De Smart-UPS modellen verbinden zichzelf met de cloud, waardoor het mogelijk is om apparaten op afstand te bedienen. In totaal wist Armis drie kwetsbaarheden binnen de APC Smart-UPS modellen te vinden die het mogelijk maken om deze apparaten van afstand te vernietigen. Twee van deze kwetsbaarheden bevonden zich in de TLS-verbinding tussen de UPS en de cloud. Tevens wist men via het onderzoek te constateren dat de apparaten onvoldoende controleren op recente firmware updates. Hierdoor is het mogelijk voor een aanvaller om ongesigneerde firmware op afstand op de UPS-apparaten te installeren.

LAATSTE BERICHTEN

HP roept notebooks terug om brandgevaar in accu's

Slechts 20% van de bedrijven voldoet in mei aan AVG

Toename Malware-loze aanvallen

Android en iOS domineren zakelijke smartphonemarkt

WiFi-technologie in MKB vaak zwaar verouderd

Ruim vier op de tien bedrijven investeert in hardware

---

APC   Beveiligingslek   Firmware   Smart-UPS   UPS  

---

Heeft u een vraag over 'Smart-UPS via beveiligingslek kwetsbaar voor vernietiging'?

Neem contact op met ons.
0162 456 640

Neem contact op