Prijavljeni cybernapad na supermarketne hladnjake u Europi stavio je neobičnu metu u središte pozornosti: rashladne jedinice koje održavaju hranu sigurnom na policama trgovina. Prema izvješću Tom's Hardwarea, incident je onesposobio hladnjake u supermarketima diljem kontinenta, a hakeri su navodno aktivirali automatsko odmrzavanje. Naslov također navodi da su dostava i cijene u trgovinama bili pogođeni.

Detalji su oskudni i to je važno jasno reći od samog početka.

Što je do sada prijavljeno

Izvorni članak opisuje događaj kao "bez presedana" u svom naslovu. Njegov sažetak navodi da je cybernapad pogodio supermarkete u Europi i onesposobio hladnjake. Naslov dodaje da su hakeri aktivirali automatsko odmrzavanje te da su dostava i cijene u trgovinama također bili pogođeni.

To je u biti cijeli opseg onoga što dostupno izvješćivanje potvrđuje. Članak, u materijalu koji smo pregledali, ne navodi pogođene lance supermarketa, ne identificira uključene zemlje, ne pripisuje napad nijednoj skupini niti objašnjava kako su napadači ušli. Također nemamo potvrđene brojke o tome koliko je zaliha izgubljeno ili koliko je trgovina pogođeno.

Dok trgovci, regulatori ili sigurnosni istraživači ne objave više, čitatelji bi pojedinosti trebali smatrati nepotvrđenima. Ono o čemu se može odgovorno raspravljati jest zašto je ovakav napad vjerojatan i što sugerira o sustavima o kojima trgovci ovise.

Kako hakeri mogu doći do sustava hlađenja i određivanja cijena

Moderni supermarketi funkcioniraju na mnogo više od blagajni. Rashladne jedinice, temperaturni senzori, elektroničke police s cijenama i baze podataka o cijenama često su umreženi kako bi osoblje moglo daljinski pratiti i prilagođavati ih. Ta pogodnost stvara put za napadače.

Izvor ne navodi koji je put korišten u ovom slučaju, pa je sljedeće općenita pozadina, a ne opis ovog incidenta. Napadači obično dobivaju pristup putem ukradenih vjerodajnica, izloženih sučelja za daljinsko upravljanje, nezakrpljenog softvera ili kompromitiranog dobavljača treće strane koji ima legitiman pristup sustavima trgovine. Jednom unutar mreže, slabo razdvajanje između uredskog IT-a i operativnih sustava može omogućiti uljezu da se kreće s jednog na drugi.

Ako napadač može slati naredbe rashladnom kontroleru, postavka poput ciklusa odmrzavanja jednostavno je još jedna instrukcija. Ista logika vrijedi i za platforme za određivanje cijena: ako su dostupne, mogu se mijenjati ili ometati. To bi bilo u skladu s prijavljenim učinkom na cijene u trgovinama i dostavi, iako članak ne objašnjava mehanizam.

Zašto je povezana infrastruktura slaba točka

Operativna tehnologija, hardver i softver koji kontroliraju fizičku opremu, često je dizajnirana za pouzdanost, a ne za sigurnost. Mnogi uređaji rade godinama ili desetljećima bez ažuriranja, a neki dolaze s zadanim lozinkama ili ograničenom autentifikacijom. Zakrpe mogu značiti zastoj, a zastoj u supermarketu znači rizik za pokvarljivu robu, pa se ažuriranja odgađaju.

Tu je i pitanje koliko brzo alati za napade mogu cirkulirati. Kada radni exploitovi postanu javni, prozor između otkrivanja i stvarne zloupotrebe može se brzo smanjiti. Nedavni primjer je izvješće o GitHub korisniku koji je odjednom objavio 204 zero-day explota, što ilustrira koliko ofenzivnog materijala može izaći u jednom izdanju. Ne sugeriramo nikakvu vezu s incidentom u supermarketu jer takva nije prijavljena. Poanta je da branitelji često imaju malo vremena kada slabost postane široko poznata.

Lanci opskrbe dodaju još jedan sloj. Trgovci se oslanjaju na mnoge dobavljače za opremu, softver i održavanje, a svaka veza potencijalna je ulazna točka. Incidenti drugdje pokazuju kako jedan kompromitirani pružatelj usluga može izazvati šire posljedice, kao u provalu podataka youX koja je prisilila Australiju da ponovno izda vozačke dozvole, gdje je problem u jednoj tvrtki imao široke posljedice za javnost.

Što to znači za vas

Za kupce je praktični rizik uglavnom neizravan: prazne police, prekinute dostave ili neobične cijene ako je trgovac pogođen. Rijetko postoji bilo što što pojedinac može učiniti da to spriječi, ali nekoliko navika pomaže:

  • Provjerite stanje i temperaturu rashlađenih i smrznutih proizvoda te se pridržavajte rokova upotrebe i smjernica o sigurnosti hrane ako sumnjate da je u trgovini došlo do kvara hlađenja.
  • Dvaput provjerite cijene i ukupne iznose narudžbi tijekom bilo kakvog široko prijavljenog poremećaja.
  • Budite oprezni s porukama koje tvrde da dolaze od trgovca u vezi s incidentom. Prevaranti često koriste vijesti kao pokriće, a masovno lažno predstavljanje stvaran je obrazac, kao što se vidi u kampanji GovTrap s više od 11.000 lažnih vladinih stranica.

Za tvrtke su lekcije konkretnije:

  • Odvojite operativne sustave poput rashladnih kontrolera od općih uredskih mreža.
  • Uklonite zadane vjerodajnice, zahtijevajte višefaktorsku autentifikaciju za daljinski pristup i ograničite pristup dobavljača na ono što je nužno.
  • Vodite inventar povezanih uređaja kako ništa ne bi bilo zaboravljeno kada se objave zakrpe.
  • Planirajte ručne rezervne opcije, uključujući praćenje temperature koje ne ovisi o istoj mreži.

Tretirajte sigurnost povezanih sustava kao svakodnevnu brigu

Potpuna slika ovog cybernapada na supermarketne hladnjake u Europi još je nejasna i više provjerenih informacija moglo bi promijeniti način na koji se razumije. Ono što izvješća već pokazuju jest da se napadi više ne zaustavljaju na krađi podataka. Mogu dosegnuti fizičku opremu koja održava hranu hladnom i cijene točnima.

Bilo da vodite trgovinu ili jednostavno koristite pametne uređaje kod kuće, pouka je ista: povezani sustavi zaslužuju istu pažnju kao vaše prijenosno računalo ili telefon. Promijenite zadane lozinke, instalirajte ažuriranja odmah i pitajte dobavljače kako osiguravaju ono što vam prodaju. Da vidite kako se exploit kod može brzo širiti kada postane javan, pročitajte našu reportažu o 204 zero-day explota objavljena na GitHubu.