Port 1911 (TCP) – Tridium Niagara Fox

Ce qui s'exécute sur le port 1911

Le port 1911 véhicule le protocole Fox, la couche de communication du framework de GTB Tridium Niagara (Niagara AX et N4). Il relie les contrôleurs de terrain JACE, les stations Supervisor et l'outil d'ingénierie Workbench, gérant CVC, éclairage, contrôle d'accès et systèmes énergétiques. Le service en clair tourne sur 1911 ; la variante sécurisée TLS utilise 4911.

Pourquoi c'est important pour la sécurité

Niagara est largement déployé dans les bâtiments commerciaux, hôpitaux et campus, et de nombreuses stations sont configurées avec des comptes par défaut ou un firmware obsolète. Un service Fox accessible expose l'interface de configuration et de gestion de la plateforme, et des failles historiques telles que CVE-2012-4701/4702 permettaient une traversée de chemin et une divulgation d'identifiants. Des milliers de stations ont été indexées sur Shodan, en faisant des cibles faciles pour les attaquants opportunistes et un point de pivot vers les contrôles du bâtiment.

Comment il est attaqué

Les attaquants identifient les stations avec le script nmap fox-info, qui renvoie le nom de la station, la version et les détails de l'hôte. Ils vérifient ensuite les CVE non corrigées, les identifiants par défaut et le chiffrement faible, ou forcent simplement les connexions. Une fois entré, un attaquant contrôle les systèmes du bâtiment et peut pivoter plus profondément dans le réseau OT.

Liste de durcissement

N'exposez jamais 1911 ni 4911 à Internet — gardez la GTB sur un réseau isolé derrière des pare-feu. Mettez à jour Niagara vers une version récente, supprimez les comptes par défaut et imposez des identifiants forts et uniques. Préférez le port Fox TLS 4911, et restreignez l'accès aux seuls hôtes d'ingénierie autorisés. N'utilisez la commande nmap ci-dessus que sur les systèmes que vous êtes autorisé à évaluer.