Uma vulnerabilidade crítica descoberta em um sistema de controle industrial amplamente utilizado em instalações militares e hospitais permite que atacantes tenha o controle remoto de fechaduras eletrônicas, elevadores, sistemas de iluminação, câmeras de vigilância e alarmes. A falha no sistema de automação Tridium Niagara Framework permite acesso a um arquivos que contém todos os dados de configuração do sistema, incluindo nomes de usuários e senhas. As informações são da revista Wired.

Os pesquisadores de segurança Billy Rios e Terry McCorkle encontraram inúmeras vulnerabilidades em sistemas de controle industrial nos últimos dois anos, e demonstraram a falha na plataforma Tridium durante uma conferência da Kaspersky na terça-feira. "A plataforma é escrita em Java, o que é muito, muito bom do ponto de vista da exploração. Uma vez que entramos na plataforma, um monte de outras coisas são muito, muito simples (para atacar)", disse Rios.

Em uma busca, os pesquisadores encontraram 21 mil sistemas Tridium visíveis na internet. Um deles pertencia a um laboratório de testes médicos de uma universidade. "Se alguém quisessem seria facilmente explorável", disse McCorkle.