Sa interneta odmrznuti frižideri u stotinama francuskih supermarketa
U noći 12. oktobra za sada nepoznati akteri su daljinski pokrenuli neprekidno odmrzavanje na rashladnim sistemima u više trgovinskih lanaca: Intermarché (oko 150 radnji), Carrefour (oko 80), Coopérative U (blizu 100) i deo Monoprix radnji. Prema prvim procenama, broj bi mogao da dostigne oko 500 prodavnica. U pojedinim Intermarché radnjama temperatura u vitrinama dostigla je 50 stepeni i tako ostala šest sati. Pariski tužioci pominju i požare na opremi, ne samo pokvarenu robu. Meta su bili industrijski kontroleri hlađenja danskog proizvođača Danfoss, uglavnom stariji modeli ili sa zastarelim firmverom, kojima je podrška odavno istekla. Kako su napadači stigli do njih, još nije potvrđeno, ali istraživači odavno upozoravaju da su hiljade takvih kontrolera izloženi na internetu, a na njima su poznati propusti koji omogućavaju zaobilaženje korisničke prijave. Nijedna sajber banda nije potpisala ovaj napad, niti je motiv poznat. Francuski ANSSI i CERT-FR uključeni su u istragu, Danfoss je potvrdio incidente i savetuje da se kontroleri sklone sa interneta. Pokvarena roba je bačena, a direktor Intermarchéa štetu procenjuje na desetine miliona evra. Analitičar firme Sekoia sumnja da je sličnih napada bilo i u Španiji, Portugalu, Poljskoj, Nemačkoj i Belgiji, ali to još nije potvrđeno.
Kontroler hlađenja je mali industrijski računar koji odlučuje kada vitrina kreće u odmrzavanje. Kao i kod većine industrijskih kontrolera, nije pravljen sa idejom da neko može da ga zloupotrebi, a stotine stoje na otvorenom internetu, bez podrške i zakrpa još od 2016. Napadačima nije trebalo cepanje atoma da stignu do njih: uređaji su onlajn, zaštita je slaba ili zastarela, a prekidači dostupni. Koliko supermarketa kod nas, hladnjača i mlekara ima ovakav kontroler dostupan sa interneta, upravni odbori se verovatno užurbano preispituju. Cela vest zvuči smešno, ali bačena hrana i požari to svakako nisu. Sa strane napadača, u pitanju je jeftina i razorna sabotaža industrijskih sistema, tačno onakva na kakvu struka godinama upozorava.
- Proveri da li su industrijski kontroleri hlađenja (Danfoss AK-SM i AK-SC, ali i drugi) dostupni sa interneta; ako jesu, skloni ih iza VPN-a ili ograniči pristup na poznate adrese
- Ažuriraj firmver gde postoji; modele bez podrške (AK-SM800, AK-SC355) planiraj za zamenu, jer zakrpe više ne stižu
- Promeni podrazumevane lozinke i pregledaj naloge na upravljačkim interfejsima kontrolera
- Posle sumnje na upad nije dovoljno promeniti lozinku — uradi fabričko resetovanje, proveru naloga, zakrpu i rekonfiguraciju, kako savetuje CERT-FR
- Uvedi nezavisan alarm na temperaturu, da te upozori kad kontroler pokrene odmrzavanje van rasporeda