Ερευνητές χρησιμοποίησαν το Claude για να μεταφέρουν exploit απομακρυσμένης εκτέλεσης κώδικα από έναν τύπο PLC σε άλλον
Η Forescout Research, μέσω της ομάδας Vedere Labs, ανέφερε ότι χρησιμοποίησε το Claude της Anthropic για να προσαρμόσει ένα υπάρχον exploit απομακρυσμένης εκτέλεσης κώδικα χωρίς έλεγχο ταυτότητας, ώστε να λειτουργήσει σε διαφορετικό μοντέλο προγραμματιζόμενου λογικού ελεγκτή (PLC) της WAGO, εκτελώντας κώδικα πάνω σε πραγματικό εξοπλισμό. Το exploit εκμεταλλεύεται την ευπάθεια CVE-2021-31886, ένα σφάλμα υπερχείλισης buffer στον διακομιστή FTP Nucleus, με βαθμολογία σοβαρότητας CVSS 9,8 και δυνατότητα εκμετάλλευσης πριν από κάθε έλεγχο ταυτότητας μέσω της θύρας TCP 21. Ο οργανισμός CERT@VDE δηλώνει ότι δεν υπάρχουν διαθέσιμες ενημερώσεις για τους επηρεαζόμενους ελεγκτές WAGO και συστήνει στους ιδιοκτήτες να απενεργοποιήσουν το FTP στη θύρα 21, να εφαρμόσουν διαχωρισμό δικτύου και να παρακολουθούν την κίνηση για ύποπτη δραστηριότητα. Η υπόθεση δείχνει πώς ένα εργαλείο AI μπορεί να μειώσει σημαντικά τον χρόνο και την εξειδίκευση που απαιτούνται για να μεταφερθεί μια επίθεση από ένα βιομηχανικό σύστημα σε άλλο.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.