Pakastimien pitäisi olla ruokakaupan tylsimpia osia. Tällä viikolla niistä tuli tietoturvauutinen. Kuuden Euroopan maan ruokakauppaketjujen kylmäjärjestelmät toimivat virheellisesti, ja joidenkin pakastimien lämpötilat nousivat 50 celsiusasteeseen (122°F), mikä pakotti kaupat heittämään ruokaa pois. Tapaus on epäilty supermarket-pakastimien kyberhyökkäys, ja se on herättänyt uudelleen huolta fyysisessä maailmassa toimivista haavoittuvista vanhentuneista ohjelmistoista.

Tekijöistä puhutaan edelleen epäiltyinä, joten on syytä olla varovainen sen suhteen, mikä tiedetään ja mikä ei. Selvää on kaava: fyysisiä laitteita ohjaava ohjelmisto petti tavalla, joka vaikuttaa tahalliselta, ja seuraukset mitattiin pilaantuneena varastona eikä varastettuna datana.

Mitä supermarket-pakastimille tapahtui

Raporttien mukaan kuuden maan ruokakauppaketjujen kylmäjärjestelmät lakkasivat toimimasta normaalisti. Joissakin tapauksissa pakastimien lämpötilat nousivat 50 celsiusasteeseen. Kauppojen oli hävitettävä ruokaa, jota ei enää voitu pitää turvallisena myydä.

Ranskan osuutta koskevassa uutisoinnissa kerrotaan hakkerien ottaneen hallintaansa kylmäyksiköitä säätelevän ohjelmiston ja pakottaneen osan yksiköistä lämpenemään yön aikana. Joidenkin raporttien mukaan Ranskassa vaikutuksen alaisia yksiköitä oli satoja. Kylmälaitteiden valmistaja Danfoss kertoi AFP:lle, että suurin osa vaikutuksen alaisista laitteista oli "vanhentuneita" tuotteita, jotka "eivät enää saa ohjelmisto- tai tietoturvapäivityksiä". Emme ole itsenäisesti vahvistaneet näitä lukuja, ja tutkinta vaikuttaa olevan kesken.

Vahingot tässä tapauksessa olivat pääosin taloudellisia ja toiminnallisia: menetetty varasto, häiriintyneet kaupat ja henkilökunta siivoamassa jälkiä. Mutta samantyyppinen pääsy voisi periaatteessa vaikuttaa mihin tahansa järjestelmään, joka ohjaa lämpöä, kylmyyttä, vettä tai virtaa.

Miksi vanhentunut ohjelmisto mahdollistaa supermarket-pakastimien kyberhyökkäyksen

Kylmäohjaimet kuuluvat operaatioteknologia (OT) -kategoriaan. Toisin kuin kannettava tietokone tai puhelin, nämä laitteet on rakennettu toimimaan vuosia minimaalisella huomiolla. Ne asennetaan, liitetään verkkoon, jotta teknikot voivat seurata niitä, ja sitten ne pitkälti unohdetaan.

Tämä suunnittelu luo useita tuttuja heikkouksia:

  • Ei enää päivityksiä. Kun valmistaja lopettaa tietoturvakorjausten julkaisemisen tuotteelle, kaikki sen jälkeen löydetyt haavoittuvuudet jäävät pysyvästi avoimiksi. Raportoitu Danfossin lausunto viittaa suoraan tähän ongelmaan.
  • Etähallinta suunnittelun lähtökohtana. Keskitetyt järjestelmät antavat teknikoiden diagnosoida ongelmia ja työntää muutoksia käymättä jokaisessa kaupassa. Tämä mukavuus antaa myös hyökkääjälle yhden kohteen, jos järjestelmä on tavoitettavissa internetistä tai huonosti suojattu.
  • Pitkät käyttöiät. Kymmenen vuotta sitten ostettu laite voi edelleen toimia täydellisesti pakastimena, vaikka sitä olisi mahdotonta puolustaa verkkoon liitettynä tietokoneena.
  • Turvallisuus ennen tietoturvaa. Nämä järjestelmät suunniteltiin usein toimimaan luotettavasti, ei vastustamaan päättäväistä tunkeilijaa.

Mikään tästä ei ole ainutlaatuista supermarketeille. Sairaalat, tehtaat ja rakennusten hallintajärjestelmät jakavat saman käyttöajan ja paikkauksen välisen kompromissin.

Mitä tämä tarkoittaa sinulle

Useimmat lukijat eivät pyöritä ruokakauppaketjua, mutta monet pyörittävät saman järjestelyn pienempiä versioita. Kodissa tai pienyrityksessä voi olla reititin, verkkokamera, älytermostaatti, yhdistetty jääkaappi, NAS-asema tai maksupääte. Jokainen on internetiin liitetty pieni tietokone, ja monet on ostettu vuosia sitten eikä niitä ole koskaan päivitetty.

Pakastintapauksen opetus ei ole, että keittiölaitteesi on kohta kypsentämässä ruokasi. Opetus on, että internetille altistetut laitteet vanhentuneella ohjelmistolla ovat realistinen reitti verkkoon, ja vaikutukset voivat ulottua datan ulkopuolelle fyysiseen toimintaan. Pienelle kahvilalle, ravintolalle tai liikkeelle, jolla on etävalvontapalvelussa oleva kylmähuone, skenaario ei ole kaukaa haettu. Pilaantunut varasto satuttaa pienyritystä paljon enemmän kuin suurta ketjua.

Reitittimesi on tässä tärkein. Se on portti kaikille muille laitteille. Jos se on vanha, paikkaamaton tai hallittu oletussalasanalla, kaikki sen takana perii saman riskin.

Miten suojata yhdistetyt laitteet ja reitittimet

Et tarvitse erikoistyökaluja altistuksesi vähentämiseen. Lyhyt katsaus riittää pitkälle:

  1. Listaa, mikä on yhdistetty. Tarkista reitittimesi laiteluettelo ja merkitse kaikki, mitä et tunnista tai mitä et enää käytä. Irrota se, mitä et tarvitse.
  2. Päivitä laiteohjelmisto. Asenna uusimmat päivitykset reitittimeesi ja jokaiseen yhdistettyyn laitteeseen. Kytke automaattiset päivitykset päälle, jos niitä tarjotaan.
  3. Tarkista elinkaaren päättymistila. Selvitä, tukeeko valmistaja edelleen kutakin laitetta. Jos tuote ei enää saa tietoturvapäivityksiä, suunnittele sen korvaamista tai ainakin eristä sitä.
  4. Vaihda oletustunnukset. Korvaa tehtaan käyttäjänimet ja salasanat yksilöllisillä, vahvoilla sellaisilla ja pidä kirjaa salasananhallinnalla.
  5. Sammuta etäkäyttö, jota et käytä. Poista käytöstä etähallinta, portinohjaus ja UPnP reitittimessä, ellet ole erityisestä syystä pitämässä niitä.
  6. Segmentoi verkkosi. Laita älylaitteet, kamerat ja laitteet vieras- tai erillisverkkoon eroon kannettavista tietokoneista ja työtiedostoista. Jos yksi laite vaarantuu, vahinko pysyy rajattuna.
  7. Pienyrityksille: kysy toimittajilta suoria kysymyksiä. Jos toimittaja hallinnoi etänä kylmälaitteitasi tai muita laitteitasi, kysy, miten pääsy on suojattu, kuka voi kirjautua sisään ja onko laitteisto edelleen tuettu.

Yhteenveto

Supermarket-pakastimien kyberhyökkäys on elävä muistutus siitä, että vanhentunut ohjelmisto ei pysy taustatoimiston ongelmana. Kun vanhat, paikkaamattomat järjestelmät ovat tavoitettavissa internetistä, hyökkäys voi muuttua sulaneeksi varastoksi ja tyhjiksi hyllyiksi. Samat periaatteet pätevät kotona ja pienessä kaupassa: tiedä, mikä on yhdistetty, pidä se päivitettynä, poista käytöstä se, mitä ei enää voi paikata, ja erota riskialttiit laitteet muusta verkostasi. Varaa tällä viikolla tunti reitittimesi ja yhdistettyjen laitteidesi tarkastamiseen. Se on pieni tehtävä verrattuna pakastimellisen ruokaa pois heittämisen kustannuksiin tai pahempaan.