Ganz so verheerend, wie die Ausführungen der Microsoft-Forscher vermuten lassen, scheinen die Schwachstellen jedoch nicht zu sein. Wie zwei Sicherheitsexperten von Dragos gegenüber Ars Technica erklärt haben sollen, sei "Codesys in der Energieerzeugung nicht so weit verbreitet wie in der diskreten Fertigung und anderen Arten der Prozesssteuerung". Das Erfordernis einer Authentifizierung auf dem jeweiligen Zielsystem führe außerdem dazu, dass ein Angreifer danach ohnehin "alle möglichen Dinge" tun könne, was die aufgedeckten Sicherheitslücken mehr oder weniger obsolet mache.

Hört sich ja dann doch nicht so schlimm an, wie im ersten Moment angenommen. Außerdem stehen Patches bereit.