Mrazničky mají být tou nejnudnější částí obchodu s potravinami. Tento týden se z nich stal bezpečnostní příběh. Chladicí systémy v obchodních řetězcích v šesti evropských zemích selhaly, přičemž teploty v některých mrazničkách vystoupaly až na 122 °F (50 °C), což donutilo obchody vyhodit potraviny. Incident je podezřením na kybernetický útok na mrazničky v supermarketech a obnovil obavy o zranitelný zastaralý software, který běží ve fyzickém světě.

Přisuzování je stále popisováno jako podezření, proto je vhodné být opatrný ohledně toho, co je známo a co nikoli. Jasný je vzorec: software, který řídí fyzické vybavení, selhal způsobem, který vypadá záměrně, a následky se měřily ve zkažených zásobách, nikoli v ukradených datech.

Co se stalo s mrazničkami v supermarketech

Podle zpráv přestaly chladicí systémy v obchodních řetězcích v šesti zemích fungovat normálně. V některých případech teploty v mrazničkách vystoupaly na 122 °F. Obchody musely vyhodit potraviny, které již nebylo možné bezpečně uchovávat k prodeji.

Zpravodajství o francouzské části incidentu popisuje, jak hackeři získali kontrolu nad softwarem, který reguluje chladicí jednotky, a donutili některé z nich přes noc zahřát. Některé zprávy uvádějí počet postižených francouzských jednotek v řádu stovek. Danfoss, výrobce chladicího vybavení, údajně sdělil AFP, že většina postiženého vybavení byly „zastaralé" produkty, které „již nedostávají softwarové ani bezpečnostní aktualizace". Tato čísla jsme nezávisle neověřovali a vyšetřování zřejmě stále probíhá.

Škody v tomto případě byly převážně finanční a provozní: ztracené zásoby, narušený provoz obchodů a personál vypořádávající se s úklidem. Stejný typ přístupu by však v zásadě mohl ovlivnit jakýkoli systém, který řídí teplo, chlad, vodu nebo energii.

Proč zastaralý software umožňuje kybernetický útok na mrazničky v supermarketech

Řadiče chlazení patří do kategorie zvané operační technologie (OT). Na rozdíl od notebooku či telefonu jsou tato zařízení navržena tak, aby fungovala mnoho let s minimální pozorností. Jsou nainstalována, připojena k síti, aby je technici mohli monitorovat, a poté do značné míry zapomenuta.

Tento design vytváří několik známých slabin:

  • Žádné další aktualizace. Když výrobce přestane vydávat bezpečnostní záplaty pro produkt, jakákoli zranitelnost nalezená později zůstává trvale otevřená. Uvedené prohlášení společnosti Danfoss poukazuje přímo na tento problém.
  • Vzdálená správa už z principu. Centralizované systémy umožňují technikům diagnostikovat problémy a prosazovat změny bez návštěvy každého obchodu. Tato výhoda také dává útočníkovi jediné místo, na které může mířit, pokud je systém dosažitelný z internetu nebo špatně chráněný.
  • Dlouhá životnost. Vybavení zakoupené před deseti lety může stále dokonale fungovat jako mraznička, zatímco je nemožné jej bránit jako síťovaný počítač.
  • Bezpečnost před bezpečností. Tyto systémy byly často navrženy tak, aby spolehlivě fungovaly, nikoli aby odolávaly odhodlanému vetřelci.

Nic z toho není jedinečné pro supermarkety. Nemocnice, továrny a systémy správy budov sdílejí stejný kompromis mezi dostupností a záplatováním.

Co to znamená pro vás

Většina čtenářů neprovozuje obchodní řetězec, ale mnozí provozují menší verze stejného uspořádání. Domácnost nebo malý podnik může mít router, síťovou kameru, chytrý termostat, připojenou lednici, NAS disk nebo platební terminál. Každý z nich je malý počítač připojený k internetu a mnohé byly zakoupeny před lety a nikdy aktualizovány.

Ponaučení z incidentu s mrazničkami není, že váš kuchyňský spotřebič se chystá uvařit vaše jídlo. Je to, že zařízení vystavená internetu se zastaralým softwarem jsou realistickou cestou do sítě a že dopad může přesáhnout data až do fyzického provozu. Pro malou kavárnu, restauraci nebo obchod s chladicí místností na službě vzdáleného monitorování není tento scénář nerealistický. Zkažené zásoby bolí malý podnik mnohem více než velký řetězec.

Váš router je zde nejdůležitější. Je branou pro každé další zařízení. Pokud je starý, nezáplatovaný nebo spravovaný s výchozím heslem, vše za ním tuto riziko dědí.

Jak zabezpečit připojená zařízení a routery

Ke snížení své expozice nepotřebujete specializované nástroje. Krátký audit udělá hodně:

  1. Seznamte, co je připojeno. Zkontrolujte seznam zařízení v routeru a poznamenejte si vše, co nepoznáváte nebo již nepoužíváte. Odpojte to, co nepotřebujete.
  2. Aktualizujte firmware. Nainstalujte nejnovější aktualizace na router a každé připojené zařízení. Zapněte automatické aktualizace tam, kde jsou nabízeny.
  3. Zkontrolujte stav konce životnosti. Zjistěte, zda výrobce každé zařízení stále podporuje. Pokud produkt již nedostává bezpečnostní aktualizace, naplánujte jeho výměnu, nebo jej alespoň izolujte.
  4. Změňte výchozí přihlašovací údaje. Nahraďte tovární uživatelská jména a hesla jedinečnými a silnými a pro přehled používejte správce hesel.
  5. Vypněte vzdálený přístup, který nepoužíváte. Zakažte vzdálenou správu, přesměrování portů a UPnP na routeru, pokud k jejich zachování nemáte konkrétní důvod.
  6. Segmentujte svou síť. Umístěte chytrá zařízení, kamery a vybavení na hostující nebo samostatnou síť mimo notebooky a pracovní soubory. Pokud je jedno zařízení kompromitováno, škody zůstanou omezené.
  7. U malých podniků se dodavatelů ptejte přímo. Pokud dodavatel vzdáleně spravuje vaše chlazení nebo jiné vybavení, zeptejte se, jak je přístup zabezpečen, kdo se může přihlásit a zda je hardware stále podporován.

Shrnutí

Kybernetický útok na mrazničky v supermarketech je živou připomínkou, že zastaralý software nezůstává problémem back office. Když jsou staré, nezáplatované systémy dosažitelné z internetu, útok se může změnit v rozteklé zásoby a prázdné regály. Stejné principy platí doma i v malém obchodě: vězte, co je připojeno, udržujte to aktualizované, vyřaďte to, co již nelze záplatovat, a oddělte riziková zařízení od zbytku své sítě. Vyhraďte si tento týden hodinu na audit routeru a připojených zařízení. Je to malý úkol ve srovnání s cenou vyhození plné mrazničky jídla, nebo ještě hůř.