Gli occhiali per droni di Orqa FPV contengono malware, injettato dal fornitore di terze parti che produce il firmware

Redazione RHC : 7 Maggio 2023 12:05

Gli attacchi alla supply chain stanno diventando un problema importante per le aziende moderne che operano all’interno del settore tecnologico. Questo è un esempio di come un fornitore di un firmware potrebbe creare un danno a seguito di una disputa sulla proprietà intellettuale con l’azienda cliente.

Orqa FPV, un produttore croato di occhiali per droni FPV, ha recentemente subito un attacco informatico che ha causato il malfunzionamento dei suoi occhiali. L’incidente è avvenuto a seguito di un conflitto di interessi con uno degli ex appaltatori dell’azienda, responsabile della scrittura del codice del firmware.

Alla fine di aprile, Orqa ha iniziato a ricevere segnalazioni da Giappone, Europa e Turchia sui guasti nel normale funzionamento degli occhiali FPV. One V1. 

Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)

Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:

Creare Un Sistema Ai Di Visual Object Tracking (Hands on)

Social Engineering 2.0: Alla Scoperta Delle Minacce DeepFake

Doxing Con Langflow: Stiamo Costruendo La Fine Della Privacy?

Come Hackerare Un Sito WordPress (Hands on)

Il Cyberbullismo Tra Virtuale E Reale

Come Entrare Nel Dark Web In Sicurezza (Hands on)

Potete iscrivervi gratuitamente all'evento, che è stato creato per poter ispirare i ragazzi verso la sicurezza informatica e la tecnologia.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

I guasti hanno portato al fatto che i dispositivi sono entrati in modalità bootloader. La società ha affermato che l’interruzione è dovuta a un attacco informatico pianificato da un suo ex appaltatore.

Secondo Orqa, l’appaltatore ha iniettato codice dannoso nel loader con l’intento di estorcere un riscatto in cambio di una licenza aggiuntiva. L’appaltatore ha mantenuto un rapporto d’affari con Orqa che ha causato l’interruzione del servizio fornito dagli occhiali FPV. One V1 in un momento prestabilito.

L’appaltatore responsabile dell’attacco è Swarg, anch’esso con sede in Croazia. 

È interessante notare che l’indirizzo fisico di Swarg è lo stesso di Orqa, suggerendo che entrambi operassero dallo stesso parco commerciale.

Quando i dispositivi hanno iniziato a guastarsi a una certa data e ora, l’appaltatore ha rilasciato un file binario non autorizzato come patch, richiedendo un costo aggiuntivo per il rinnovo della licenza per la patch. 

Swarg afferma di essere il proprietario del copyright del codice del firmware e ha incorporato una licenza a tempo limitato in esso. Gli utenti devono rinnovare le licenze per ripristinare il normale funzionamento.

Orqa ha emesso un avviso esortando gli utenti a non installare una versione di terze parti del firmware in quanto potrebbe contenere malware. Orqa ha pubblicato una nuova versione del firmware “ONE_3.4.0” e raccomanda vivamente ai clienti di aggiornarla.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.