Οι καταψύκτες υποτίθεται ότι είναι το πιο βαρετό κομμάτι ενός παντοπωλείου. Αυτή την εβδομάδα έγιναν θέμα ασφάλειας. Συστήματα ψύξης σε αλυσίδες παντοπωλείων σε έξι ευρωπαϊκές χώρες παρουσίασαν δυσλειτουργίες, με ορισμένες θερμοκρασίες καταψυκτών να φτάνουν τους 122°F (50°C), αναγκάζοντας τα καταστήματα να πετάξουν τρόφιμα. Το περιστατικό αποτελεί ύποπτη κυβερνοεπίθεση σε καταψύκτες σούπερ μάρκετ και έχει ανανεώσει την ανησυχία για ευάλωτο λογισμικό παλαιάς γενιάς που εκτελείται στον φυσικό κόσμο.

Η απόδοση ευθύνης εξακολουθεί να περιγράφεται ως ύποπτη, επομένως αξίζει προσοχή σχετικά με το τι είναι γνωστό και τι όχι. Αυτό που είναι σαφές είναι το μοτίβο: λογισμικό που ελέγχει φυσικό εξοπλισμό απέτυχε με τρόπο που φαίνεται σκόπιμος, και οι συνέπειες μετρήθηκαν σε χαλασμένο απόθεμα αντί για κλεμμένα δεδομένα.

Τι Συνέβη στους Καταψύκτες των Σούπερ Μάρκετ

Σύμφωνα με τα ρεπορτάζ, συστήματα ψύξης σε αλυσίδες παντοπωλείων σε έξι χώρες σταμάτησαν να λειτουργούν κανονικά. Σε ορισμένες περιπτώσεις, οι θερμοκρασίες των καταψυκτών ανέβηκαν στους 122°F. Τα καταστήματα αναγκάστηκαν να πετάξουν τρόφιμα που δεν μπορούσαν πλέον να διατηρηθούν ασφαλή προς πώληση.

Η κάλυψη του γαλλικού σκέλους του περιστατικού περιγράφει χάκερ που απέκτησαν έλεγχο του λογισμικού που ρυθμίζει τις μονάδες ψύξης και ανάγκασαν ορισμένες να θερμανθούν κατά τη διάρκεια της νύχτας. Ορισμένα ρεπορτάζ τοποθετούν τον αριθμό των επηρεαζόμενων γαλλικών μονάδων στις εκατοντάδες. Η Danfoss, κατασκευαστής εξοπλισμού ψύξης, φέρεται να δήλωσε στο AFP ότι ο περισσότερος επηρεαζόμενος εξοπλισμός ήταν προϊόντα «παλαιάς γενιάς» που «δεν λαμβάνουν πλέον ενημερώσεις λογισμικού ή ασφάλειας». Δεν έχουμε επαληθεύσει ανεξάρτητα αυτούς τους αριθμούς και η έρευνα φαίνεται να βρίσκεται σε εξέλιξη.

Η ζημιά σε αυτή την περίπτωση ήταν κυρίως οικονομική και επιχειρησιακή: χαμένο απόθεμα, διαταραγμένα καταστήματα και προσωπικό που ασχολείται με τον καθαρισμό. Αλλά ο ίδιος τύπος πρόσβασης θα μπορούσε κατ' αρχήν να επηρεάσει οποιοδήποτε σύστημα που ελέγχει θερμότητα, ψύχος, νερό ή ενέργεια.

Γιατί το Λογισμικό Παλαιάς Γενιάς Καθιστά Δυνατή μια Κυβερνοεπίθεση σε Καταψύκτη Σούπερ Μάρκετ

Οι ελεγκτές ψύξης ανήκουν σε μια κατηγορία που ονομάζεται επιχειρησιακή τεχνολογία (OT). Σε αντίθεση με έναν φορητό υπολογιστή ή ένα τηλέφωνο, αυτές οι συσκευές είναι κατασκευασμένες να λειτουργούν για πολλά χρόνια με ελάχιστη προσοχή. Εγκαθίστανται, συνδέονται σε ένα δίκτυο ώστε οι τεχνικοί να μπορούν να τις παρακολουθούν, και στη συνέχεια ουσιαστικά ξεχνιούνται.

Αυτός ο σχεδιασμός δημιουργεί αρκετές γνωστές αδυναμίες:

  • Χωρίς άλλες ενημερώσεις. Όταν ένας κατασκευαστής σταματά να εκδίδει ενημερώσεις ασφάλειας για ένα προϊόν, οποιοδήποτε ελάττωμα βρεθεί afterward παραμένει ανοιχτό μόνιμα. Η αναφερόμενη δήλωση της Danfoss παραπέμπει άμεσα σε αυτό το πρόβλημα.
  • Απομακρυσμένη διαχείριση εκ σχεδιασμού. Τα κεντρικοποιημένα συστήματα επιτρέπουν στους τεχνικούς να διαγνώσκουν προβλήματα και να προωθούν αλλαγές χωρίς να επισκέπτονται κάθε κατάστημα. Αυτή η ευκολία δίνει επίσης σε έναν επιτιθέμενο ένα μόνο σημείο στόχευσης εάν το σύστημα είναι προσβάσιμο από το διαδίκτυο ή ανεπαρκώς προστατευμένο.
  • Μεγάλη διάρκεια ζωής. Εξοπλισμός που αγοράστηκε πριν από μια δεκαετία μπορεί ακόμη να λειτουργεί τέλεια ως καταψύκτης ενώ είναι αδύνατο να υπερασπιστεί ως δικτυωμένος υπολογιστής.
  • Ασφάλεια έναντι προστασίας. Αυτά τα συστήματα συχνά σχεδιάστηκαν για να συνεχίζουν να λειτουργούν αξιόπιστα, όχι για να αντιστέκονται σε έναν αποφασισμένο εισβολέα.

Κανένα από αυτά δεν είναι μοναδικό στα σούπερ μάρκετ. Νοσοκομεία, εργοστάσια και συστήματα διαχείρισης κτιρίων μοιράζονται την ίδια ανταλλαγή μεταξύ χρόνου λειτουργίας και ενημερώσεων.

Τι Σημαίνει Αυτό Για Εσάς

Οι περισσότεροι αναγνώστες δεν διαχειρίζονται μια αλυσίδα παντοπωλείων, αλλά πολλοί διαχειρίζονται μικρότερες εκδοχές της ίδιας εγκατάστασης. Ένα σπίτι ή μια μικρή επιχείρηση μπορεί να έχει έναν δρομολογητή, μια δικτυακή κάμερα, έναν έξυπνο θερμοστάτη, ένα συνδεδεμένο ψυγείο, έναν δίσκο NAS ή ένα τερματικό σημείου πώλησης. Κάθε ένα είναι ένας μικρός υπολογιστής συνδεδεμένος στο διαδίκτυο, και πολλά αγοράστηκαν πριν από χρόνια και δεν ενημερώθηκαν ποτέ.

Το δίδαγμα από το περιστατικό των καταψυκτών δεν είναι ότι η οικιακή σας συσκευή πρόκειται να μαγειρέψει το φαγητό σας. Είναι ότι οι συσκευές που εκτίθενται στο διαδίκτυο με ξεπερασμένο λογισμικό αποτελούν ρεαλιστικό τρόπο εισόδου σε ένα δίκτυο, και ότι ο αντίκτυπος μπορεί να φτάσει πέρα από τα δεδομένα στις φυσικές λειτουργίες. Για ένα μικρό καφέ, εστιατόριο ή κατάστημα με ψυκτικό θάλαμο σε υπηρεσία απομακρυσμένης παρακολούθησης, το σενάριο δεν είναι τραβηγμένο. Το χαλασμένο απόθεμα πλήττει μια μικρή επιχείρηση πολύ περισσότερο από μια μεγάλη αλυσίδα.

Ο δρομολογητής σας έχει τη μεγαλύτερη σημασία εδώ. Είναι η πύλη για κάθε άλλη συσκευή. Αν είναι παλιός, χωρίς ενημερώσεις ή διαχειρίζεται με προεπιλεγμένο κωδικό πρόσβασης, όλα πίσω από αυτόν κληρονομούν αυτόν τον κίνδυνο.

Πώς να Ασφαλίσετε Συνδεδεμένες Συσκευές και Δρομολογητές

Δεν χρειάζεστε εξειδικευμένα εργαλεία για να μειώσετε την έκθεσή σας. Ένας σύντομος έλεγχος βοηθάει πολύ:

  1. Καταγράψτε τι είναι συνδεδεμένο. Ελέγξτε τη λίστα συσκευών του δρομολογητή σας και σημειώστε οτιδήποτε δεν αναγνωρίζετε ή δεν χρησιμοποιείτε πλέον. Αποσυνδέστε ό,τι δεν χρειάζεστε.
  2. Ενημερώστε το firmware. Εγκαταστήστε τις τελευταίες ενημερώσεις στον δρομολογητή σας και σε κάθε συνδεδεμένη συσκευή. Ενεργοποιήστε τις αυτόματες ενημερώσεις όπου προσφέρονται.
  3. Ελέγξτε για κατάσταση τέλους ζωής. Αναζητήστε αν ο κατασκευαστής εξακολουθεί να υποστηρίζει κάθε συσκευή. Αν ένα προϊόν δεν λαμβάνει πλέον ενημερώσεις ασφάλειας, σχεδιάστε να το αντικαταστήσετε ή τουλάχιστον να το απομονώσετε.
  4. Αλλάξτε τις προεπιλεγμένες διαπιστευτήρια. Αντικαταστήστε τα εργοστασιακά ονόματα χρήστη και κωδικούς πρόσβασης με μοναδικά, ισχυρά, και χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης για να τα παρακολουθείτε.
  5. Απενεργοποιήστε την απομακρυσμένη πρόσβαση που δεν χρησιμοποιείτε. Απενεργοποιήστε την απομακρυσμένη διαχείριση, την προώθηση θυρών και το UPnP στον δρομολογητή εκτός αν έχετε συγκεκριμένο λόγο να τα διατηρήσετε.
  6. Τμηματοποιήστε το δίκτυό σας. Τοποθετήστε έξυπνες συσκευές, κάμερες και εξοπλισμό σε ένα δίκτυο επισκεπτών ή ξεχωριστό δίκτυο μακριά από φορητούς υπολογιστές και αρχεία εργασίας. Αν μια συσκευή παραβιαστεί, η ζημιά παραμένει περιορισμένη.
  7. Για μικρές επιχειρήσεις, κάντε άμεσες ερωτήσεις στους προμηθευτές. Αν ένας προμηθευτής διαχειρίζεται απομακρυσμένα την ψύξη ή άλλο εξοπλισμό σας, ρωτήστε πώς ασφαλίζεται η πρόσβαση, ποιος μπορεί να συνδεθεί και αν το υλικό υποστηρίζεται ακόμη.

Το Συμπέρασμα

Η κυβερνοεπίθεση σε καταψύκτες σούπερ μάρκετ είναι μια ζωντανή υπενθύμιση ότι το λογισμικό παλαιάς γενιάς δεν παραμένει πρόβλημα back-office. Όταν παλιά, μη ενημερωμένα συστήματα είναι προσβάσιμα από το διαδίκτυο, μια επίθεση μπορεί να μετατραπεί σε λιωμένο απόθεμα και άδεια ράφια. Οι ίδιες αρχές ισχύουν στο σπίτι και σε ένα μικρό κατάστημα: γνωρίστε τι είναι συνδεδεμένο, διατηρήστε το ενημερωμένο, αποσύρετε ό,τι δεν μπορεί πλέον να ενημερωθεί και διαχωρίστε τις επικίνδυνες συσκευές από το υπόλοιπο δίκτυό σας. Αφιερώστε μία ώρα αυτή την εβδομάδα για να ελέγξετε τον δρομολογητή και τις συνδεδεμένες συσκευές σας. Είναι ένα μικρό έργο σε σύγκριση με το κόστος του να πετάξετε έναν καταψύκτη γεμάτο φαγητό, ή χειρότερα.