Фризерите трябва да са най-скучната част от един хранителен магазин. Тази седмица те се превърнаха в история за сигурността. Хладилните системи на хранителни вериги в шест европейски държави се повредиха, като температурите на някои фризери скочиха до 122°F (50°C), принуждавайки магазините да изхвърлят храна. Инцидентът е предполагаема кибератака срещу супермаркетни фризери и поднови загрижеността относно уязвимия остарял софтуер, който работи във физическия свят.

Приписването все още се описва като предполагаемо, така че си струва да бъдем внимателни относно това какво се знае и какво не. Това, което е ясно, е моделът: софтуер, който контролира физическо оборудване, се повреди по начин, който изглежда умишлен, а последствията се измерваха в развалена стока, а не в откраднати данни.

Какво се случи с фризерите на супермаркетите

Според репортажите хладилните системи на хранителни вериги в шест държави спрели да работят нормално. В някои случаи температурите на фризерите се покачили до 122°F. Магазините трябвало да изхвърлят храна, която вече не можела да се съхранява безопасно за продажба.

Отразяването на френската част от инцидента описва хакери, които са получили контрол над софтуера, регулиращ хладилните агрегати, и са принудили някои от тях да се затоплят през нощта. Някои репортажи посочват броя на засегнатите френски агрегати в стотици. Danfoss, производител на хладилно оборудване, според съобщенията е заявил пред AFP, че повечето от засегнатите устройства са „остарели“ продукти, които „вече не получават софтуерни или сигурностни актуализации“. Ние не сме проверявали независимо тези цифри и разследването изглежда продължава.

Щетите в този случай бяха предимно финансови и оперативни: загубена стока, нарушена работа на магазините и служители, занимаващи се с почистването. Но същият тип достъп по принцип би могъл да засегне всяка система, която контролира топлина, студ, вода или енергия.

Защо остарелият софтуер прави възможна кибератака срещу супермаркетни фризери

Хладилните контролери принадлежат към категория, наречена операционна технология (OT). За разлика от лаптоп или телефон, тези устройства са изградени да работят много години с минимално внимание. Те се инсталират, свързват се към мрежа, за да могат техниците да ги наблюдават, и след това до голяма степен се забравят.

Този дизайн създава няколко познати слабости:

  • Без повече актуализации. Когато производителят спре да издава сигурностни кръпки за даден продукт, всяка открита впоследствие уязвимост остава отворена за постоянно. Съобщеното изявление на Danfoss сочи директно към този проблем.
  • Дистанционно управление по дизайн. Централизираните системи позволяват на техниците да диагностицират проблеми и да изпращат промени, без да посещават всеки магазин. Това удобство също дава на атакуващия едно единствено място за прицелване, ако системата е достъпна от интернет или е слабо защитена.
  • Дълъг живот. Оборудване, купено преди десетилетие, може все още да работи перфектно като фризер, като същевременно е невъзможно да бъде защитено като свързан към мрежата компютър.
  • Безопасност за сметка на сигурността. Тези системи често са проектирани да работят надеждно, а не да устоят на решителен натрапник.

Нищо от това не е уникално за супермаркетите. Болниците, фабриките и системите за управление на сгради споделят същия компромис между непрекъсната работа и кръпки.

Какво означава това за вас

Повечето читатели не управляват хранителна верига, но мнозина управляват по-малки версии на същата конфигурация. Домът или малкият бизнес може да има рутер, мрежова камера, умен термостат, свързан хладилник, NAS устройство или POS терминал. Всяко от тях е малък компютър, свързан към интернет, и много от тях са купени преди години и никога не са актуализирани.

Урокът от инцидента с фризерите не е, че вашият кухненски уред е на път да сготви храната ви. Урокът е, че устройствата, изложени на интернет, с остарял софтуер са реалистичен начин за проникване в мрежа и че въздействието може да надхвърли данните и да достигне до физическите операции. За малко кафене, ресторант или магазин с хладилна камера на услуга за дистанционно наблюдение сценарият не е пресилен. Развалената стока наранява малкия бизнес много повече, отколкото голямата верига.

Вашият рутер е най-важен тук. Той е портата за всяко друго устройство. Ако е стар, некръпван или управляван с парола по подразбиране, всичко зад него наследява този риск.

Как да защитите свързани устройства и рутери

Не се нуждаете от специализирани инструменти, за да намалите излагането си. Кратък одит върши много работа:

  1. Избройте какво е свързано. Проверете списъка с устройства на рутера си и отбележете всичко, което не разпознавате или вече не използвате. Изключете това, което не ви е нужно.
  2. Актуализирайте фърмуера. Инсталирайте най-новите актуализации на рутера и всяко свързано устройство. Включете автоматичните актуализации, където се предлагат.
  3. Проверете за статус на края на жизнения цикъл. Проверете дали производителят все още поддържа всяко устройство. Ако даден продукт вече не получава сигурностни актуализации, планирайте да го замените или поне да го изолирате.
  4. Сменете данните за достъп по подразбиране. Заменете фабричните потребителски имена и пароли с уникални и силни и използвайте мениджър на пароли, за да ги следите.
  5. Изключете дистанционния достъп, който не използвате. Деактивирайте дистанционното администриране, пренасочването на портове и UPnP на рутера, освен ако нямате конкретна причина да ги запазите.
  6. Сегментирайте мрежата си. Поставете умните устройства, камерите и оборудването на гостуваща или отделна мрежа, далеч от лаптопите и работните файлове. Ако едно устройство бъде компрометирано, щетата остава ограничена.
  7. За малките бизнеси задавайте директни въпроси на доставчиците. Ако доставчик управлява дистанционно вашата хладилна техника или друго оборудване, попитайте как е защитен достъпът, кой може да влиза в системата и дали хардуерът все още се поддържа.

Заключение

Кибератаката срещу супермаркетни фризери е ярко напомняне, че остарелият софтуер не си остава проблем само за бек-офиса. Когато стари, некръпвани системи са достъпни от интернет, една атака може да се превърне в разтопена стока и празни рафтове. Същите принципи важат у дома и в малкия магазин: знайте какво е свързано, поддържайте го актуализирано, извеждайте от употреба това, което вече не може да бъде кръпнато, и отделяйте рисковите устройства от останалата част от мрежата си. Отделете един час тази седмица, за да одитирате рутера и свързаните устройства. Това е малка задача в сравнение с цената на изхвърлянето на цял фризер с храна или нещо по-лошо.