من المفترض أن تكون المجمدات أكثر الأجزاء مللًا في متجر البقالة. هذا الأسبوع أصبحت قصة أمنية. تعطلت أنظمة التبريد في سلاسل البقالة عبر ست دول أوروبية، مع ارتفاع درجات حرارة بعض المجمدات إلى 122°فهرنهايت (50°مئوية)، مما أجبر المتاجر على التخلص من الطعام. الحادثة هي هجوم إلكتروني مشتبه به على مجمدات السوبرماركت، وقد أعادت إحياء القلق بشأن البرمجيات القديمة الضعيفة التي تعمل في العالم المادي.
لا يزال يُوصف تحديد المسؤولية بأنه مشتبه به، لذا يجدر التوخي بشأن ما هو معروف وما ليس كذلك. ما هو واضح هو النمط: برمجيات تتحكم في معدات مادية تعطلت بطريقة تبدو متعمدة، وكانت العواقب محسوبة بالمخزون التالف بدلًا من البيانات المسروقة.
ما الذي حدث لمجمدات السوبرماركت
وفقًا للتقارير، توقفت أنظمة التبريد في سلاسل البقالة في ست دول عن العمل بشكل طبيعي. في بعض الحالات، ارتفعت درجات حرارة المجمدات إلى 122°فهرنهايت. اضطرت المتاجر إلى التخلص من الطعام الذي لم يعد من الممكن الحفاظ على سلامته للبيع.
تصف التغطية الإخبارية للجزء الفرنسي من الحادثة قيام القراصنة بالسيطرة على البرمجيات التي تنظم وحدات التبريد وإجبار بعضها على الارتفاع الحراري خلال الليل. تشير بعض التقارير إلى أن عدد الوحدات الفرنسية المتأثرة يبلغ المئات. أفادت تقارير أن شركة Danfoss، وهي شركة مصنعة لمعدات التبريد، أخبرت وكالة فرانس برس أن معظم المعدات المتأثرة كانت منتجات "قديمة" "لم تعد تتلقى تحديثات برمجية أو أمنية". لم نتحقق بشكل مستقل من تلك الأرقام، ويبدو أن التحقيق لا يزال جاريًا.
كان الضرر في هذه الحالة ماليًا وتشغيليًا في الغالب: مخزون مفقود، ومتاجر متعطلة، وموظفون يتعاملون مع التنظيف. لكن نفس نوع الوصول يمكن أن يؤثر من حيث المبدأ على أي نظام يتحكم في الحرارة أو البرودة أو المياه أو الطاقة.
لماذا تجعل البرمجيات القديمة هجومًا إلكترونيًا على مجمدات السوبرماركت ممكنًا
تنتمي وحدات التحكم في التبريد إلى فئة تُسمى التقنية التشغيلية (OT). على عكس الكمبيوتر المحمول أو الهاتف، صُممت هذه الأجهزة لتعمل لسنوات عديدة بأقل قدر من الاهتمام. يتم تركيبها، وتوصيلها بشبكة حتى يتمكن الفنيون من مراقبتها، ثم تُنسى إلى حد كبير.
يخلق هذا التصميم عدة نقاط ضعف مألوفة:
- لا مزيد من التحديثات. عندما يتوقف المصنّع عن إصدار تصحيحات أمنية لمنتج ما، يبقى أي خلل يُكتشف لاحقًا مفتوحًا بشكل دائم. بيان Danfoss المُبلغ عنه يشير مباشرة إلى هذه المشكلة.
- الإدارة عن بُعد بحكم التصميم. تتيح الأنظمة المركزية للفنيين تشخيص المشكلات ودفع التغييرات دون زيارة كل متجر. هذه السهولة تمنح المهاجم أيضًا مكانًا واحدًا يستهدفه إذا كان النظام يمكن الوصول إليه من الإنترنت أو محميًا بشكل ضعيف.
- فترات حياة طويلة. المعدات المشتراة قبل عقد من الزمن قد لا تزال تعمل بشكل مثالي كمجمد بينما يكون من المستحيل الدفاع عنها ككمبيوتر متصل بالشبكة.
- السلامة قبل الأمان. غالبًا ما صُممت هذه الأنظمة للاستمرار في العمل بشكل موثوق، وليس لمقاومة متسلل مصمم.
لا شيء من هذا فريد من نوعه بالنسبة للسوبرماركت. تشارك المستشفيات والمصانع وأنظمة إدارة المباني نفس المقايضة بين وقت التشغيل والتحديث.
ماذا يعني هذا بالنسبة لك
معظم القراء لا يديرون سلسلة بقالة، لكن الكثيرين يديرون نسخًا أصغر من نفس الإعداد. قد يكون لدى المنزل أو الشركة الصغيرة جهاز توجيه، وكاميرا شبكة، ومنظم حرارة ذكي، وثلاجة متصلة، ومحرك أقراص NAS، أو نقطة بيع. كل منها كمبيوتر صغير متصل بالإنترنت، وكثير منها تم شراؤه قبل سنوات ولم يتم تحديثه أبدًا.
الدرس المستفاد من حادثة المجمدات ليس أن جهاز مطبخك على وشك طهي طعامك. إنه أن الأجهزة المكشوفة على الإنترنت ذات البرمجيات القديمة هي طريق واقعي إلى الشبكة، وأن التأثير يمكن أن يمتد إلى ما هو أبعد من البيانات ليشمل العمليات المادية. بالنسبة لمقهى صغير أو مطعم أو متجر به مجمد كبير على خدمة مراقبة عن بُعد، فإن السيناريو ليس بعيد المنال. المخزون التالف يضر بالشركات الصغيرة أكثر بكثير من السلسلة الكبيرة.
جهاز التوجيه الخاص بك هو الأهم هنا. إنه البوابة لكل جهاز آخر. إذا كان قديمًا أو غير محدّث أو يُدار بكلمة مرور افتراضية، فإن كل ما خلفه يرث هذا الخطر.
كيفية تأمين الأجهزة المتصلة وأجهزة التوجيه
لا تحتاج إلى أدوات متخصصة لتقليل تعرضك. تدقيق قصير يقطع شوطًا طويلًا:
- اسرد ما هو متصل. تحقق من قائمة أجهزة جهاز التوجيه الخاص بك ولاحظ أي شيء لا تتعرف عليه أو لم تعد تستخدمه. افصل ما لا تحتاجه.
- حدّث البرامج الثابتة. ثبّت أحدث التحديثات على جهاز التوجيه وكل جهاز متصل. فعّل التحديثات التلقائية حيثما كانت متاحة.
- تحقق من حالة نهاية العمر. ابحث عما إذا كان المصنّع لا يزال يدعم كل جهاز. إذا لم يعد المنتج يتلقى تحديثات أمنية، فخطط لاستبداله، أو على الأقل عزله.
- غيّر بيانات الاعتماد الافتراضية. استبدل أسماء المستخدمين وكلمات المرور المصنعية بأخرى فريدة وقوية، واستخدم مدير كلمات مرور للمتابعة.
- أوقف الوصول عن بُعد الذي لا تستخدمه. عطّل الإدارة عن بُعد وإعادة توجيه المنافذ وUPnP على جهاز التوجيه ما لم يكن لديك سبب محدد للإبقاء عليها.
- قسّم شبكتك. ضع الأجهزة الذكية والكاميرات والمعدات على شبكة ضيوف أو شبكة منفصلة بعيدًا عن أجهزة الكمبيوتر المحمولة وملفات العمل. إذا تعرض جهاز للاختراق، يبقى الضرر محتوى.
- للشركات الصغيرة، اطرح أسئلة مباشرة على الموردين. إذا كان المورد يدير نظام التبريد الخاص بك أو معدات أخرى عن بُعد، اسأل كيف يتم تأمين الوصول، ومن يمكنه تسجيل الدخول، وما إذا كانت الأجهزة لا تزال مدعومة.
الخلاصة
الهجوم الإلكتروني على مجمدات السوبرماركت تذكير حي بأن البرمجيات القديمة لا تبقى مشكلة في المكتب الخلفي. عندما تكون الأنظمة القديمة غير المحدّثة قابلة للوصول من الإنترنت، يمكن أن يتحول الهجوم إلى مخزون ذائب ورفوف فارغة. تنطبق نفس المبادئ في المنزل وفي المتجر الصغير: اعرف ما هو متصل، وحافظ على تحديثه، وأحل ما لا يمكن تحديثه، وافصل الأجهزة الخطرة عن بقية شبكتك. خصص ساعة هذا الأسبوع لتدقيق جهاز التوجيه والأجهزة المتصلة. إنها مهمة صغيرة مقارنة بتكلفة التخلص من مجمد مليء بالطعام، أو الأسوأ من ذلك.
