Съобщавана кибератака срещу супермаркетни хладилници в Европа постави под светлината на прожекторите необичайна цел: хладилните агрегати, които поддържат храната безопасна на рафтовете в магазините. Според доклад на Tom's Hardware инцидентът е извадил от строя хладилници в супермаркети на целия континент, като хакерите са активирали автоматично размразяване. Заглавието посочва също, че доставките и цените в магазините са били засегнати.

Подробностите са оскъдни и си струва да бъдем ясни за това още от самото начало.

Какво е съобщено досега

Изходната статия описва събитието като „безпрецедентно“ в заглавието си. В резюмето си тя посочва, че кибератака е засегнала супермаркети в Европа и е извадила от строя хладилници. Заглавието допълва, че хакерите са активирали автоматично размразяване и че доставките и цените в магазините също са били засегнати.

По същество това е целият обхват на това, което наличната информация потвърждава. Статията, в материала, който прегледахме, не назовава засегнатите вериги супермаркети, не идентифицира involved държави, не приписва атаката на определена група, нито обяснява как нападателите са проникнали. Също така нямаме потвърдени данни колко стока е загубена или колко магазина са засегнати.

Докато търговците на дребно, регулаторите или изследователите по сигурността не публикуват повече, читателите трябва да третират конкретните детайли като непотвърдени. Това, което може да се обсъжда отговорно, е защо подобна атака е правдоподобна и какво говори тя за системите, от които търговците на дребно зависят.

Как хакерите могат да достигнат до хладилни и ценови системи

Съвременните супермаркети работят с много повече от каси за плащане. Хладилните агрегати, температурните сензори, електронните етикети на рафтовете и базите данни с цени често са свързани в мрежа, за да могат служителите да ги наблюдават и регулират дистанционно. Това удобство създава път за нападателите.

Източникът не казва кой маршрут е използван тук, така че следното е обща информация, а не описание на този инцидент. Нападателите обикновено получават достъп чрез откраднати идентификационни данни, изложени интерфейси за дистанционно управление, неактуализиран софтуер или компрометиран доставчик на трета страна, който има законен достъп до системите на магазина. Веднъж попаднали в мрежата, слабото разделение между офис IT и оперативните системи може да позволи на натрапника да премине от едната към другата.

Ако нападателят може да изпраща команди до контролер на хладилник, настройка като цикъл на размразяване е просто още една инструкция. Същата логика важи и за ценовите платформи: ако са достъпни, те могат да бъдат променени или нарушени. Това би било в съответствие със съобщения ефект върху цените в магазините и при доставките, въпреки че статията не обяснява механизма.

Защо свързаната инфраструктура е слабо място

Операционните технологии, хардуерът и софтуерът, които контролират физическото оборудване, често са проектирани за надеждност, а не за сигурност. Много устройства работят с години или десетилетия без актуализации, а някои идват с пароли по подразбиране или ограничена автентикация. Актуализирането може да означава престой, а престоят в супермаркет означава риск за нетрайните стоки, затова актуализациите се отлагат.

Има и въпросът колко бързо могат да се разпространяват инструментите за атаки. Когато работещи експлойти станат публични, прозорецът между разкриването и злоупотребата в реалния свят може да се свие бързо. Скорошен пример е докладът за потребител на GitHub, изсипал 204 zero-day експлойта наведнъж, който илюстрира колко много нападателен материал може да се появи в едно единствено издание. Не предполагаме връзка с инцидента в супермаркета, тъй като такава не е съобщена. Въпросът е, че защитниците често имат малко време, след като дадена слабост стане широко известна.

Веригите за доставки добавят още един слой. Търговците на дребно разчитат на много доставчици за оборудване, софтуер и поддръжка и всяка връзка е потенциална входна точка. Инциденти другаде показват как един компрометиран доставчик може да предизвика вълни навън, както при пробива в youX, който принуди Австралия да преиздаде шофьорски книжки, където проблем в една фирма имаше широки последствия за обществото.

Какво означава това за вас

За пазаруващите практиче��кият риск е главно косвен: празни рафтове, нарушени доставки или странни цени, ако търговец на дребно е засегнат. Рядко има нещо, което отделният човек може да направи, за да предотврати това, но няколко навика помагат:

  • Проверявайте състоянието и температурата на охладените и замразените продукти и следвайте датите за употреба и указанията за безопасност на храните, ако подозирате, че магазин е имал повреда в охлаждането.
  • Проверявайте два пъти цените и общите суми на поръчките по време на широко съобщавано нарушение.
  • Бъдете предпазливи към съобщения, които твърдят, че са от търговец на дребно относно инцидента. Измамниците често използват новинарски събития като прикритие, а мащабното имитиране е реална схема, както се вижда в кампанията GovTrap с над 11 000 фалшиви правителствени сайта.

За бизнеса уроците са по-конкретни:

  • Отделяйте оперативните системи като контролери на хладилници от общите офис мрежи.
  • Премахнете идентификационните данни по подразбиране, изисквайте многофакторна автентикация при дистанционен достъп и ограничете достъпа на доставчиците до необходимото.
  • Поддържайте инвентар на свързаните устройства, за да не се забравя нищо при пускането на актуализации.
  • Планирайте ръчни резервни варианти, включително температурен мониторинг, който не зависи от същата мрежа.

Третирайте свързаната сигурност като ежедневна грижа

Пълната картина на тази кибератака срещу супермаркетни хладилници в Европа все още не е ясна и повече потвърдена информация може да промени как се разбира тя. Това, което докладите вече показват, е, че атаките вече не спират до кражба на данни. Те могат да достигнат до физическото оборудване, което поддържа храната студена и цените точни.

Независимо дали управлявате магазин, или просто използвате умни устройства у дома, изводът е един и същ: свързаните системи заслужават същото внимание като вашия лаптоп или телефон. Сменете паролите по подразбиране, инсталирайте актуализациите своевременно и питайте доставчиците как защитават това, което ви продават. За да видите колко бързо може да се разпространи експлойт код, след като стане публичен, прочетете нашето отразяване на 204 zero-day експлойта, публикувани в GitHub.