Tre vulnerabilità nella centralina freni Bendix EC80: rischio per ABS e sterzo assistito

La centralina freni Bendix EC80, montata su camion e veicoli commerciali in Nord America, presenta tre vulnerabilità che possono compromettere funzioni essenziali come ABS, assistenza allo sterzo, tachimetro e controllo della trazione. L’advisory pubblicato da CISA il 25 agosto 2026 descrive le falle e le contromisure. Le vulnerabilità sono state segnalate da Ben Gardiner della National Motor Freight Traffic Association (NMFTA).

Le tre vulnerabilità nel dettaglio tecnico

La prima, identificata come CVE-2026-67560, è un buffer overflow basato su stack (CWE-121). Un attaccante in una rete adiacente al veicolo, senza bisogno di privilegi o interazione dell’utente ma con una complessità di attacco alta, può inviare un payload che manda in crash la ECU. In alcuni casi il payload può eseguire codice arbitrario da remoto oppure iniettare traffico malevolo sul bus CAN. Le conseguenze possono includere la perdita delle funzioni ABS, dell’assistenza allo sterzo, della lettura del tachimetro e delle capacità di cambio marcia. Il punteggio CVSS v3.1 è 7.5 (alto); la versione 4.0 lo porta a 7.7.

La seconda, CVE-2026-68967, è una scrittura fuori dai limiti (CWE-787). Con una complessità di attacco bassa, permette di stabilire una primitiva di scrittura arbitraria, causando il crash della ECU. Il vettore v3.1 è 6.5 (medio), mentre CVSS v4.0 lo valuta 7.1 (alto) a causa dell’impatto elevato sull’integrità.

La terza, CVE-2026-71396, riguarda l’uso di credenziali hard-coded (CWE-798). Sfruttandola, un attaccante può disabilitare il controllo automatico della trazione. Il punteggio CVSS v3.1 è 5.4 (medio); v4.0 lo valuta 5.3 (medio).

Tutte e tre richiedono che l’attaccante si trovi in una rete adiacente, ad esempio sulla stessa rete del veicolo o con accesso al bus CAN. Non sono sfruttabili direttamente da Internet, ma un accesso remoto non protetto alla rete di bordo può esporle.

Prodotti e versioni coinvolti

I prodotti affetti sono undici configurazioni della famiglia EC80, con tre versioni firmware vulnerabili distinte.

Con firmware Z228999:

• EC80ESP+ J1708
• EC80ESP+ 6S/6M
• EC80ESP+ PLC
• EC80ESP+ 2nd CAN
• EC80ESP+ Integrated TPMS

Con firmware Z266494:

• EC80ESP 6S/6M
• EC80ESP PLC
• EC80ESP 2nd CAN
• EC80ESP CAN Gateway

Con firmware Z286098:

• EC80ESP 4S/4M
• EC80ESP PLC

Bendix raccomanda di aggiornare il firmware alla versione corretta indicata nell’advisory: Z300822 per le versioni con firmware Z228999, Z302578 per quelle con Z266494 e Z302579 per quelle con Z286098. Per assistenza è disponibile l’indirizzo [email protected].

Rischi per chi guida e per le flotte

Queste vulnerabilità non sono solo un problema informatico: hanno effetti diretti sulla sicurezza del veicolo. La perdita dell’ABS può allungare lo spazio di frenata, soprattutto su fondi a bassa aderenza. La scomparsa dell’assistenza allo sterzo rende il mezzo molto più difficile da controllare, specie a pieno carico. Un tachimetro non funzionante espone a sanzioni e rende più complessa la guida sicura. La disabilitazione del controllo automatico della trazione può causare slittamenti in salita o su superfici scivolose.

L’impatto potenziale riguarda tutti gli operatori di flotte che utilizzano veicoli commerciali equipaggiati con Bendix EC80, in particolare negli Stati Uniti e in Canada, dove i dispositivi sono distribuiti. Un attaccante in grado di compromettere il bus CAN può non solo mandare in crash la centralina, ma anche iniettare messaggi falsi che interferiscono con altri sottosistemi del veicolo.

Come proteggersi: aggiornamenti e difese

La prima azione è aggiornare il firmware delle centraline alle versioni corrette indicate da Bendix. L’aggiornamento va pianificato e testato prima di essere distribuito sull’intera flotta, perché un’interruzione del servizio di frenatura durante l’installazione può essere pericolosa.

CISA raccomanda inoltre di ridurre al minimo l’esposizione di rete dei dispositivi di controllo, assicurandosi che non siano raggiungibili da Internet. Le reti di bordo e i dispositivi remoti devono essere collocati dietro firewall e isolati dalle reti aziendali. Se è necessario un accesso remoto, vanno usate VPN aggiornate all’ultima versione, con la consapevolezza che la VPN è sicura solo quanto i dispositivi connessi.

Prima di applicare qualsiasi misura difensiva, è opportuno eseguire un’analisi di impatto e una valutazione del rischio. CISA invita anche a segnalare attività sospette secondo le procedure interne, per consentire il tracciamento e la correlazione con altri incidenti. Le pratiche consigliate per la sicurezza dei sistemi di controllo sono disponibili su cisa.gov/ics.

La scoperta e lo stato attuale

Le vulnerabilità sono state segnalate a CISA da Ben Gardiner della NMFTA, l’associazione che rappresenta il trasporto merci su strada negli Stati Uniti. Al momento della pubblicazione dell’advisory, CISA non ha ricevuto segnalazioni di sfruttamento pubblico attivo specificamente mirato a queste vulnerabilità. Di conseguenza, le tre CVE non risultano inserite nel catalogo KEV, l’elenco delle vulnerabilità sfruttate in modo noto.

Questo non riduce l’urgenza dell’aggiornamento: la presenza di credenziali hard-coded e di primitive di scrittura arbitraria rende le falle particolarmente pericolose se combinate con un accesso alla rete di bordo. La tempestività con cui Bendix ha prodotto i firmware corretti e l’advisory CISA dello stesso giorno suggeriscono una gestione coordinata della segnalazione. Ora la responsabilità passa agli operatori delle flotte.