A hackerek megfertőzhetik a hálózatra csatlakoztatott okos csavarkulcsokat, így akár zsarolóprogramokat is telepíthetnek rájuk. Vagy ami még rosszabb: úgy teszik hibásan működővé, hogy a dolgozó észre sem veszi.
A Nozomi biztonsági cég kutatói közel két tucatnyi olyan, akár vírustámadásra is alkalmas sebezhetőséget tártak fel, amelyek segítségével a rosszindulatú támadók egy, a világ számos gyáregységénél, precíziós szereléseknél használt, IoT-képes nyomatékkulcs-családot képesek megfertőzni vagy zsarolóvírussal megfertőzve működésképtelenné tenni. A gyártó, a Bosch Rexroth is elismeri: a probléma súlyos és mihamarabb kijavítják a fellelt sebezhetőségeket.
A sérülékeny műszerek és eszközök gyártásakor alapvető fontosságú eszköz a összeszerelés során a nagyon pontosan beállítható nyomatékkulcs. A kutatók ezek egyik ismert és népszerű típusát, a Bosch Rexroth NXA015S-36V-B okos kézi csavarhúzót vették górcső alá. A helyi hálózathoz vezeték nélküli adatkapcsolattal csatlakozó eszközzel a csavarokat és más mechanikus rögzítéseket a biztonság és megbízhatóság szempontjából kritikus fontosságú, pontos nyomatékszintre húzzák meg. A túl laza vagy túlságosan erősen meghízott rögzítések is hibát okozhatnak – mint ahogyan éppen most kiderült az Alaska Airlines 1282-es járatának január hatodikai, az ajtópanel repülés közbeni kiszakadásával járó baleseténél.
A Nutrunner nyomatékszint-kijelzőjét a VDI, azaz a Német Mérnökök Egyesülete is tanúsította és az autóiparban 1999 óta széles körben használják. Az eszközön futó A NEXO-OS firmware egy böngészőalapú kezelőfelületen keresztül vezérelhető.
A Nozomi kutatói szerint viszont az okoseszközön 23 sebezhetőség található, amelyek bizonyos esetekben akár rosszindulatú programok telepítésére használhatók ki. Ezen szoftverek segítségével aztán az eszközök egész flottáit lehet vírustámadás segítségével hatástalanítani, vagy ami még nehezebben észlelhető: úgy beállítani, hogy bár a helyes értéket mutatja a kijelző, de a valóságban túl lazán vagy éppen túl szorosan húzza meg a rögzítéseket.
A Bosch Rexroth illetékesei közleményükben jelezték, hogy a Nozomi néhány héttel ezelőtt kereste meg a a céget a sebezhetőségek feltárása miatt. „A Bosch Rexroth azonnal megfogadta a kutatók tanácsait és dolgozik a probléma megoldására szolgáló javításon, mely várhatóan 2024 januárjának végén érkezik majd meg az eszközökhöz.”
