Hackers obtienen acceso no autorizado a un controlador híbrido modular

Un hacker o grupo de hackers obtuvo acceso no autorizado a un controlador híbrido modular, lo que resultó en una denegación de servicio y pérdida de control del equipo. Hubo dos fases en el ataque. Primero, los hackers abrieron conexiones, enviaron mensajes desconocidos y se fueron sin cerrar la conexión. Tras ataques repetidos, todas las conexiones se consumieron, causando una denegación de servicio a usuarios legítimos en el puerto Ethernet. Segundo, los hackers enviaron una página Web al controlador que contenía Java script y el texto: “Hello! Welcome to http://worm.com Hacked by Chinese.” Esto expuso un bug en la pila TCP/IP que causó que el controlador se reiniciara, forzando todas las salidas a su estado apagado.

Dos incidentes: el primero causó una denegación de servicio y pérdida de control del equipo; el segundo causó que el controlador se reiniciara, forzando todas las salidas a su estado apagado. Se desconoce qué impacto tuvo esto en el proceso controlado por el “modular hybrid controller”.