Claude portet et pre-auth RCE-angrep mellom to WAGO-PLCer for 535 dollar

«One could argue that the same researcher could have achieved the initial RCE port without AI in less time and at lower cost while also keeping the PLC alive.» Det skriver Forescout Vedere Labs selv i oppsummeringen av eksperimentet sitt, publisert 1. september. Sikkerhetsselskapet ga Claude Code tilgang til en terminal, reverse engineering-verktøyet Ghidra og en fysisk WAGO 750-831-kontroller, og ba modellen flytte et ferdig utnyttelsesangrep fra søstermodellen WAGO 750-852.

Sårbarheten er CVE-2021-31886, et bufferoverløp i FTP-serveren til Nucleus som kan utnyttes før innlogging. Forescout fant den selv i 2021, som én av tretten feil i NUCLEUS:13. Portingen krevde at forskerne styrte modellen forbi blindveier, matet inn disassemblering og korrigerte feilspor. Arbeidet startet på Claude Sonnet 4.6 og måtte flyttes til Claude Opus 4.6 med én million tokens kontekst da de første forsøkene stoppet opp. Gjennombruddet kom da modellen skjønte hvorfor koden ble slettet før den rakk å kjøre, og fant en vei rundt.

Det interessante for deg som slipper agenter løs på ekte utstyr, er det som skjedde etterpå. Da forskerne åpnet en ny økt for å bygge angrepet ut til et command and control-implantat, skrev en av testpayloadene til et minneområde koblet mot flash. Kontrolleren ble permanent ødelagt.

«The more immediate risk is not an agent independently deciding to attack a controller, but an authorized agent taking the wrong action on a physical system where failure has real operational consequences.» — Forescout Vedere Labs

Regnestykket forteller hvor barrieren står akkurat nå. Siste RCE-steg kostet 535,74 dollar i API-bruk fordelt på 8 timer og 32 minutter, for ett angrep mot ett mål. Til gjengjeld gikk det bare 12 minutter fra modellen hadde kjørbar kode til den hadde to fungerende nyttelaster. Det er den delen Forescout mener kan automatiseres først: den dyre jobben er å knekke det målspesifikke.

For de berørte enhetene finnes det ingen oppdatering. CERT@VDE opplyser at kontrollerne bygger på Nucleus V1 RTOS, og at det ikke finnes oppdateringer for den versjonen.

Hva bør du gjøre?

1. Steng FTP på port 21 mot Nucleus-baserte WAGO-kontrollere, eller blokker porten i nettverket. Uten oppdatering er segmentering og eksponeringskutt det du har.
2. Ikke avskriv OT-sårbarheter fordi de er vanskelige å utnytte. Det er nettopp den antakelsen Forescout mener holder på å bli mindre pålitelig.
3. Gi kodeagenter lesetilgang mot fysisk utstyr, ikke skrivetilgang. PLC-en ble ikke ødelagt av et angrep, men av en autorisert agent som gjorde det den ble bedt om.