Kühltruhen sollten der langweiligste Teil eines Supermarkts sein. Diese Woche wurden sie zur Sicherheitsgeschichte. Kühlsysteme bei Supermarktketten in sechs europäischen Ländern funktionierten nicht mehr ordnungsgemäß, wobei einige Gefriertemperaturen auf 122°F (50°C) stiegen, was Geschäfte zwang, Lebensmittel wegzuwerfen. Der Vorfall ist ein mutmaßlicher Supermarkt-Kühltruhen-Cyberangriff, und er hat die Besorgnis über anfällige Legacy-Software, die in der physischen Welt läuft, erneut geweckt.

Die Zuschreibung wird noch als mutmaßlich beschrieben, daher ist es ratsam, sorgfältig zu sein, was bekannt ist und was nicht. Klar ist das Muster: Software, die physische Geräte steuert, versagte auf eine Weise, die absichtlich erscheint, und die Folgen wurden in verdorbenem Inventar statt in gestohlenen Daten gemessen.

Was mit den Supermarkt-Kühltruhen geschah

Den Berichten zufolge verhielten sich Kühlsysteme bei Supermarktketten in sechs Ländern nicht mehr normal. In einigen Fällen stiegen die Gefriertemperaturen auf 122°F. Geschäfte mussten Lebensmittel entsorgen, die nicht mehr sicher zum Verkauf aufbewahrt werden konnten.

Die Berichterstattung über den französischen Teil des Vorfalls beschreibt, dass Hacker die Kontrolle über die Software erlangten, die Kühleinheiten reguliert, und einige dazu zwangen, über Nacht warm zu werden. Einige Berichte beziffern die Zahl der betroffenen französischen Einheiten auf Hunderte. Danfoss, ein Hersteller von Kühlgeräten, soll AFP gegenüber erklärt haben, dass die meisten betroffenen Geräte „Legacy"-Produkte seien, die „keine Software- oder Sicherheitsupdates mehr erhalten". Wir haben diese Zahlen nicht unabhängig verifiziert, und die Untersuchung scheint noch zu laufen.

Der Schaden in diesem Fall war überwiegend finanzieller und operativer Natur: verlorener Bestand, gestörte Geschäfte und Mitarbeiter, die sich mit der Aufräumarbeit befassten. Aber dieselbe Art von Zugriff könnte grundsätzlich jedes System betreffen, das Wärme, Kälte, Wasser oder Strom steuert.

Warum Legacy-Software einen Supermarkt-Kühltruhen-Cyberangriff möglich macht

Kühlungssteuerungen gehören zu einer Kategorie namens Operational Technology (OT). Anders als ein Laptop oder Telefon sind diese Geräte dafür gebaut, viele Jahre mit minimaler Aufmerksamkeit zu laufen. Sie werden installiert, mit einem Netzwerk verbunden, damit Techniker sie überwachen können, und dann weitgehend vergessen.

Dieses Design schafft mehrere bekannte Schwachstellen:

  • Keine Updates mehr. Wenn ein Hersteller aufhört, Sicherheitspatches für ein Produkt herauszugeben, bleibt jede danach entdeckte Schwachstelle dauerhaft offen. Die berichtete Danfoss-Erklärung weist direkt auf dieses Problem hin.
  • Fernverwaltung durch Design. Zentralisierte Systeme ermöglichen es Technikern, Probleme zu diagnostizieren und Änderungen vorzunehmen, ohne jedes Geschäft zu besuchen. Diese Bequemlichkeit gibt einem Angreifer auch einen einzigen Angriffspunkt, wenn das System aus dem Internet erreichbar oder schlecht geschützt ist.
  • Lange Lebensdauern. Geräte, die vor einem Jahrzehnt gekauft wurden, funktionieren möglicherweise noch perfekt als Kühltruhe, sind aber als vernetzter Computer unmöglich zu verteidigen.
  • Sicherheit vor Schutz. Diese Systeme wurden oft dafür ausgelegt, zuverlässig weiterzulaufen, nicht um einem entschlossenen Eindringling zu widerstehen.

Nichts davon ist einzigartig für Supermärkte. Krankenhäuser, Fabriken und Gebäudemanagementsysteme teilen denselben Kompromiss zwischen Betriebszeit und Patchen.

Was das für Sie bedeutet

Die meisten Leser betreiben keine Supermarktkette, aber viele betreiben kleinere Versionen desselben Setups. Ein Zuhause oder Kleinunternehmen kann einen Router, eine Netzwerkkamera, ein smartes Thermostat, einen vernetzten Kühlschrank, ein NAS-Laufwerk oder ein Kassenterminal haben. Jedes ist ein kleiner Computer, der mit dem Internet verbunden ist, und viele wurden vor Jahren gekauft und nie aktualisiert.

Die Lehre aus dem Kühltruhen-Vorfall ist nicht, dass Ihr Küchengerät kurz davor ist, Ihr Essen zu kochen. Sie ist, dass internetexponierte Geräte mit veralteter Software ein realistischer Weg in ein Netzwerk sind und dass die Auswirkungen über Daten hinaus bis in physische Abläufe reichen können. Für ein kleines Café, ein Restaurant oder einen Laden mit einer Kühltruhe an einem Fernüberwachungsdienst ist das Szenario nicht weit hergeholt. Verderbter Bestand schadet einem Kleinunternehmen weit mehr als einer großen Kette.

Ihr Router ist hier am wichtigsten. Er ist das Tor für jedes andere Gerät. Wenn er alt, ungepatcht oder mit einem Standardpasswort verwaltet wird, erbt alles dahinter dieses Risiko.

So sichern Sie vernetzte Geräte und Router

Sie brauchen keine Spezialwerkzeuge, um Ihre Angriffsfläche zu reduzieren. Ein kurzes Audit hilft viel:

  1. Listen Sie auf, was verbunden ist. Prüfen Sie die Geräteliste Ihres Routers und notieren Sie alles, was Sie nicht erkennen oder nicht mehr nutzen. Trennen Sie, was Sie nicht brauchen.
  2. Aktualisieren Sie die Firmware. Installieren Sie die neuesten Updates auf Ihrem Router und jedem verbundenen Gerät. Aktivieren Sie automatische Updates, wo sie angeboten werden.
  3. Prüfen Sie den End-of-Life-Status. Suchen Sie nach, ob der Hersteller jedes Gerät noch unterstützt. Wenn ein Produkt keine Sicherheitsupdates mehr erhält, planen Sie dessen Ersatz oder isolieren Sie es zumindest.
  4. Ändern Sie Standard-Anmeldedaten. Ersetzen Sie Werks-Benutzernamen und -Passwörter durch eindeutige, starke, und verwenden Sie einen Passwort-Manager zur Verwaltung.
  5. Schalten Sie ungenutzten Fernzugriff ab. Deaktivieren Sie Fernverwaltung, Portweiterleitung und UPnP auf dem Router, es sei denn, Sie haben einen spezifischen Grund, sie zu behalten.
  6. Segmentieren Sie Ihr Netzwerk. Stellen Sie Smart-Geräte, Kameras und Ausrüstung in ein Gast- oder separates Netzwerk, getrennt von Laptops und Arbeitsdateien. Wenn ein Gerät kompromittiert wird, bleibt der Schaden begrenzt.
  7. Für Kleinunternehmen: Stellen Sie Anbietern direkte Fragen. Wenn ein Lieferant Ihre Kühlung oder andere Ausrüstung remote verwaltet, fragen Sie, wie der Zugriff gesichert ist, wer sich einloggen kann und ob die Hardware noch unterstützt wird.

Das Fazit

Der Supermarkt-Kühltruhen-Cyberangriff ist eine lebhafte Erinnerung daran, dass Legacy-Software kein Backoffice-Problem bleibt. Wenn alte, ungepatchte Systeme aus dem Internet erreichbar sind, kann ein Angriff zu geschmolzenem Bestand und leeren Regalen werden. Dieselben Prinzipien gelten zu Hause und in einem kleinen Laden: Wissen, was verbunden ist, es aktuell halten, außer Betrieb nehmen, was nicht mehr gepatcht werden kann, und riskante Geräte vom Rest Ihres Netzwerks trennen. Nehmen Sie sich diese Woche eine Stunde Zeit, um Ihren Router und Ihre verbundenen Geräte zu prüfen. Es ist eine kleine Aufgabe im Vergleich zu den Kosten, eine Kühltruhe voller Lebensmittel wegzuwerfen, oder Schlimmerem.