Hakerski napad na supermarkete u Francuskoj: Kako su pametni frižideri postali opasnost
Zastrašujući napad na rashladne sisteme u stotinama prodavnica otkriva koliko su naši svakodnevni uređaji ranjivi. Saznajte kako je propust u zaštiti doveo do ogromne štete i požara.
Ranije ove sedmice, masovni hakerski napad na rashladne sisteme u procjenjenjivih 700 supermarketa širom Francuske izazvao je iznenadni kvar frižidera, što je dovelo do propadanja tona namirnica, a u nekim slučajevima i do izbijanja požara. Kao što je danas već postalo uobičajeno, osnovna sajber-sigurnost mogla je spriječiti ovu katastrofu.
Francuske vlasti navode da su napadnuti sistemi bili sačinjeni od čitavih mreža frižidera i zamrzivača širom prodavnica. Tačnije, kompromitovani su kontroleri povezani na internet koji tehničarima omogućavaju daljinsko upravljanje ovim sistemima. Nepoznati napadači su zatim aktivirali funkciju odmrzavanja na dovoljno dugo vrijeme da temperature u frižiderima dostignu čak 50 stepeni Celzijusa. Dok je masovna provala otkrivena, hrana se već pokvarila, a u nekim slučajevima su se električne instalacije zapalile.
Napad koji se mogao izbjeći
Brojna sigurnosna upozorenja i javni istraživački izvještaji pokazuju da su sva tri modela kontrolera koja su navodno hakovana u ovom incidentu – a proizvode ih danski Danfoss, te američki Dixell i njegova matična kompanija Copeland – sadržavala kritične ranjivosti. One napadačima omogućavaju da se daljinski prijava na uređaje s istim sistemskim pravcima koje imaju i administratori.
Sve do nedavno, Danfossovi kontroleri su, primjera radi, koristili lozinku koja se mijenjala svakog dana. Tu lozinku generiše javno dostupan firmver na osnovu datuma, što znači da haker koji odvoji malo vremena da analizira kod može učiniti isto na bilo kom uređaju koji nije blagovremeno ažuriran. Dnevne lozinke su bile identične na modelima smještenim u stotinama ili hiljadama prodavnica.
Niz kritičnih ranjivosti koje su zakrpljene u proteklih nekoliko mjeseci na Copeland/Dixell kontrolerima takođe je omogućavao sličan daljinski pristup, podsjećajući nas da digitalna sigurnost mora biti prioritet u svakom segmentu modernog poslovanja.
