Vulnerabilidade enteliBUS da Delta Controls: Controle Remoto de Sistemas Prediais Exposto

O sistema de controle enteliBUS da Delta Controls, um controlador BACnet programável, uma vez anunciou a promessa de "gerenciar sua central plant inteira a partir de um controlador". No entanto, essa conveniência tornou-se uma espada de dois gumes, pois uma vulnerabilidade recente expôs o sistema a tomada remota completa.

O Que a Vulnerabilidade Significa

A falha, identificada como CVE-2019-9569, permite que um atacante desencadeie buffer overflow enviando tráfego de rede malformado. Uma vez explorado, o atacante pode emitir comandos BACnet arbitrários, efetivamente controlando unidades HVAC, bombas, válvulas, iluminação e até sistemas de alarme através de um edifício inteiro.

Demo Ao Vivo pela McAfee

Durante a conferência MPOWER da McAfee, o pesquisador sênior Doug McKee demonstrou o exploit em um ambiente de data center encenado. Com um único comando, ele conseguiu alternar controles HVAC, desabilitar bombas em rede e ligar/desligar alarmes — tudo remotamente e sem acesso físico.

Como McKee explicou, "Com alguns keystrokes, posso ir em frente e ligar o alarme." A demonstração destacou como um payload malicioso simples poderia interromper operações críticas ou mesmo comprometer segurança de pacientes em hospitais onde enteliBUS gerencia salas de pressão positiva.

Impacto Potencial em Facilities

Edifícios industriais que dependem de HVAC water-cooled ou sistemas de caldeira são especialmente vulneráveis. Um atacante poderia desligar bombas, bloquear fluxo de ar ou alterar leituras de temperatura, levando a superaquecimento de equipamentos, downtime de produção ou riscos de segurança. A vulnerabilidade também permite ataques denial-of-service, potencialmente tirando sistemas de controle predial inteiros offline.

Escopo e Visibilidade

Uma busca Shodan em agosto de 2018 identificou 1.600 dispositivos enteliBUS Manager mundialmente, com query posterior em 4 de outubro retornando quase 500 unidades expostas — a maioria localizada na América do Norte. Muitos rodavam firmware v3.40.571848, a versão exata explorada nos labs. Embora alguns listings fossem honeypots, o número puro de dispositivos expostos ressalta o risco global.

Resposta e Mitigação

A Delta Controls respondeu prontamente após McAfee divulgar o problema em 7 de dezembro de 2018. A empresa lançou um patch que, segundo McKee, remediou totalmente a vulnerabilidade. Usuários são instados a verificar que seu firmware enteliBUS Manager é pelo menos versão 3.40.571848 ou mais novo e aplicar o patch oficial do site da Delta Controls.

Organizações operando enteliBUS ou controladores BACnet similares devem conduzir auditoria rápida de inventário, impor segmentação de rede e implementar controles de acesso rigorosos para mitigar risco de exploração remota.