Frysere burde være den mest kedelige del af en dagligvarebutik. I denne uge blev de en sikkerhedshistorie. Kølesystemer hos dagligvarekæder i seks europæiske lande fungerede ikke efter hensigten, og nogle frysertemperaturer steg til 122°F (50°C), hvilket tvang butikkerne til at smide mad ud. Hændelsen formodes at være et cyberangreb på supermarkeders fryser, og den har fornyet bekymringen om sårbar forældet software, der kører i den fysiske verden.

Tilskrivningen beskrives stadig som formodet, så det er værd at være omhyggelig med, hvad der vides, og hvad der ikke vides. Hvad der er klart, er mønsteret: software, der styrer fysisk udstyr, fejlede på en måde, der virker bevidst, og konsekvenserne blev målt i fordærvet varelager snarere end stjålne data.

Hvad der skete med supermarkedernes frysere

Ifølge rapporteringen holdt kølesystemer hos dagligvarekæder i seks lande op med at opføre sig normalt. I nogle tilfælde steg frysertemperaturerne til 122°F. Butikkerne måtte kassere mad, som ikke længere kunne holdes sikkert at sælge.

Dækningen af den franske del af hændelsen beskriver, at hackere fik kontrol over den software, der regulerer køleenheder, og tvang nogle til at varme op natten over. Nogle rapporter sætter antallet af berørte franske enheder i hundrederne. Danfoss, en producent af køleudstyr, fortalte angiveligt til AFP, at det meste af det berørte udstyr var "forældede" produkter, som "ikke længere modtager software- eller sikkerhedsopdateringer." Vi har ikke uafhængigt verificeret disse tal, og undersøgelsen ser ud til at være i gang.

Skaden i dette tilfælde var primært økonomisk og operationel: tabt varelager, forstyrrede butikker og personale, der håndterede oprydningen. Men samme type adgang kunne i princippet påvirke ethvert system, der styrer varme, kulde, vand eller strøm.

Hvorfor forældet software gør et cyberangreb på supermarkeders fryser muligt

Kølekontrollere tilhører en kategori, der kaldes operationel teknologi (OT). I modsætning til en bærbar computer eller telefon er disse enheder bygget til at køre i mange år med minimal opmærksomhed. De installeres, tilsluttes et netværk, så teknikere kan overvåge dem, og glemmes derefter stort set.

Det design skaber flere velkendte svagheder:

  • Ingen flere opdateringer. Når en producent stopper med at udsende sikkerhedsrettelser til et produkt, forbliver enhver fejl, der findes bagefter, åben permanent. Den rapporterede udtalelse fra Danfoss peger direkte på dette problem.
  • Fjernstyring som en del af designet. Centraliserede systemer lader teknikere diagnosticere problemer og sende ændringer uden at besøge hver butik. Den bekvemmelighed giver også en angriber et enkelt sted at sigte efter, hvis systemet kan nås fra internettet eller er dårligt beskyttet.
  • Lang levetid. Udstyr købt for et årti siden kan stadig fungere perfekt som fryser, mens det er umuligt at forsvare som en netværkscomputer.
  • Sikkerhed frem for sikring. Disse systemer blev ofte designet til at køre pålideligt, ikke til at modstå en determineret indtrængende.

Intet af dette er unikt for supermarkeder. Hospitaler, fabrikker og bygningsstyringssystemer deler samme afvejning mellem oppetid og patchning.

Hvad dette betyder for dig

De fleste læsere driver ikke en dagligvarekæde, men mange driver mindre versioner af samme opsætning. Et hjem eller en lille virksomhed kan have en router, et netværkskamera, en smart termostat, et tilsluttet køleskab, en NAS-drev eller en salgsterminal. Hver af dem er en lille computer forbundet til internettet, og mange blev købt for år siden og aldrig opdateret.

Lektionen fra fryserhændelsen er ikke, at dit køkkenapparat er ved at tilberede din mad. Det er, at enheder, der er eksponeret mod internettet med forældet software, er en realistisk vej ind i et netværk, og at påvirkningen kan række ud over data til fysisk drift. For en lille café, restaurant eller butik med et walk-in-fryserum på en fjernovervågningstjeneste er scenariet ikke langt ude. Fordærvet varelager skader en lille virksomhed langt mere end en stor kæde.

Din router betyder mest her. Den er porten for enhver anden enhed. Hvis den er gammel, uden patches eller administreret med en standardadgangskode, arver alt bag den den risiko.

Sådan sikrer du tilsluttede enheder og routere

Du behøver ikke specialværktøjer for at reducere din eksponering. En kort gennemgang kommer langt:

  1. List, hvad der er tilsluttet. Tjek din routers enhedsliste, og noter alt, du ikke genkender, eller som du ikke længere bruger. Tag det ud, du ikke har brug for.
  2. Opdater firmware. Installer de nyeste opdateringer på din router og hver tilsluttet enhed. Slå automatiske opdateringer til, hvor de tilbydes.
  3. Tjek for end-of-life-status. Slå op, om producenten stadig supporterer hver enhed. Hvis et produkt ikke længere modtager sikkerhedsopdateringer, skal du planlægge at erstatte det eller i det mindste isolere det.
  4. Skift standardlegitimationsoplysninger. Erstat fabriksbrugernavne og -adgangskoder med unikke, stærke og brug en adgangskodeadministrator til at holde styr på dem.
  5. Slå fjernadgang fra, som du ikke bruger. Deaktiver fjernadministration, port forwarding og UPnP på routeren, medmindre du har en specifik grund til at beholde dem.
  6. Segmenter dit netværk. Sæt smarte enheder, kameraer og udstyr på et gæste- eller separat netværk væk fra bærbare computere og arbejdsfiler. Hvis en enhed kompromitteres, holdes skaden inddæmmet.
  7. For små virksomheder: stil leverandørerne direkte spørgsmål. Hvis en leverandør fjernstyrer din køling eller andet udstyr, så spørg, hvordan adgangen sikres, hvem der kan logge ind, og om hardwaren stadig understøttes.

Konklusionen

Cyberangrebet på supermarkeders fryser er en levende påmindelse om, at forældet software ikke forbliver et bagkontorproblem. Når gamle, upatchede systemer kan nås fra internettet, kan et angreb blive til smeltet varelager og tomme hylder. De samme principper gælder derhjemme og i en lille butik: vid, hvad der er tilsluttet, hold det opdateret, udfas det, der ikke længere kan patches, og adskil risikable enheder fra resten af dit netværk. Afsæt en time i denne uge til at gennemgå din router og tilsluttede enheder. Det er en lille opgave sammenlignet med prisen for at smide en fryser fuld af mad ud, eller værre.