A fagyasztóknak a legunalmasabb résznek kellene lenniük egy élelmiszerboltban. Ezen a héten biztonsági történetté váltak. Hat európai ország élelmiszerláncainak hűtőrendszerei működtek hibásan, egyes fagyasztók hőmérséklete elérte a 122°F-ot (50°C), ami arra kényszerítette az üzleteket, hogy élelmiszert dobjanak ki. Az eset egy feltételezett szupermarketi fagyasztó kibertámadás, és megújította az aggodalmat a fizikai világban futó sebezhető, elavult szoftverek miatt.

A támadás besorolása továbbra is feltételezett, ezért érdemes óvatosnak lenni azzal kapcsolatban, mi ismert és mi nem. Ami világos, az a minta: a fizikai berendezéseket vezérlő szoftver szándékosnak tűnő módon hibázott, és a következményeket megromlott készletben mérték, nem ellopott adatokban.

Mi történt a szupermarketi fagyasztókkal

A beszámolók szerint hat ország élelmiszerláncainak hűtőrendszerei hagyták abba a normális működést. Egyes esetekben a fagyasztók hőmérséklete 122°F-ra emelkedett. Az üzleteknek ki kellett dobniuk az élelmiszert, amelyet már nem lehetett biztonságosan eladni.

Az eset francia részéről szóló tudósítások szerint hackerek a hűtőegységeket szabályozó szoftver irányítását vették át, és arra kényszerítették egyes egységeket, hogy éjszaka felmelegedjenek. Egyes jelentések az érintett francia egységek számát több százra teszik. A Danfoss, hűtőberendezések gyártója, állítólag az AFP-nek azt nyilatkozta, hogy az érintett berendezések többsége "elavult" termék volt, amely "már nem kap szoftver- vagy biztonsági frissítéseket". Ezeket a számokat nem ellenőriztük függetlenül, és a vizsgálat úgy tűnik, folyamatban van.

A kár ebben az esetben főként pénzügyi és operatív volt: elveszett készlet, zavart üzletek, és a takarítással foglalkozó személyzet. De ugyanilyen típusú hozzáférés elvileg bármely rendszert érinthet, amely hőt, hideget, vizet vagy áramot vezérel.

Miért tesz lehetővé egy szupermarketi fagyasztó kibertámadást az elavult szoftver

A hűtésszabályozók az operatív technológia (OT) nevű kategóriába tartoznak. A laptoppal vagy telefonnal ellentétben ezeket az eszközöket arra tervezték, hogy sok éven át minimális figyelemmel működjenek. Telepítik őket, hálózathoz csatlakoztatják, hogy a technikusok figyelhessék őket, majd nagyrészt elfelejtik őket.

Ez a kialakítás több ismerős gyengeséget teremt:

  • Nincs több frissítés. Amikor a gyártó leállítja egy termék biztonsági javításainak kiadását, minden ezután felfedezett hiba véglegesen nyitva marad. A jelentett Danfoss-nyilatkozat közvetlenül erre a problémára mutat.
  • Távoli kezelés tervezés szerint. A központosított rendszerek lehetővé teszik a technikusok számára a problémák diagnosztizálását és a változtatások küldését anélkül, hogy minden üzletet felkeresnének. Ez a kényelem egyetlen célpontot ad a támadónak, ha a rendszer elérhető az internetről vagy gyengén védett.
  • Hosszú élettartam. Egy évtizeddel ezelőtt vásárolt berendezés tökéletesen működhet fagyasztóként, miközben hálózati számítógépként lehetetlen megvédeni.
  • Biztonság a biztonság helyett. Ezeket a rendszereket gyakran a megbízható működésre tervezték, nem pedig egy elszánt behatolóval szembeni ellenállásra.

Ezek egyike sem egyedi a szupermarketekre. A kórházak, gyárak és épületkezelési rendszerek ugyanazt az üzemidő és javítás közötti kompromisszumot osztják.

Mit jelent ez Önnek

A legtöbb olvasó nem vezet élelmiszerláncot, de sokan vezetnek ugyanennek a felállásnak kisebb változatát. Egy otthonban vagy kisvállalkozásban lehet router, hálózati kamera, okos termosztát, csatlakoztatott hűtőszekrény, NAS-meghajtó vagy pénztárterminál. Mindegyik egy kis számítógép, amely az internethez csatlakozik, és sokukat évekkel ezelőtt vásárolták és soha nem frissítették.

A fagyasztós incidens tanulsága nem az, hogy a konyhai készüléke hamarosan megfőzi az ételt. Hanem az, hogy az interneten keresztül elérhető, elavult szoftverrel rendelkező eszközök reális belépési pontot jelentenek egy hálózatba, és a hatás túlterjedhet az adatokon a fizikai műveletekre is. Egy kis kávézó, étterem vagy üzlet számára, amelynek hűtőkamrája távoli megfigyelő szolgáltatáson van, a forgatókönyv nem messze áll a valóságtól. A megromlott készlet sokkal jobban fáj egy kisvállalkozásnak, mint egy nagy láncnak.

A router itt a legfontosabb. Ez a kapu minden más eszközhöz. Ha régi, javítatlan, vagy alapértelmezett jelszóval kezelt, minden mögötte örökli ezt a kockázatot.

Hogyan biztosítsuk a csatlakoztatott eszközöket és routereket

Nem kell speciális eszközök a kitettség csökkentéséhez. Egy rövid audit sokat segít:

  1. Listázza, mi van csatlakoztatva. Ellenőrizze a router eszközlistáját, és jegyezze fel, amit nem ismer fel vagy már nem használ. Húzza ki, amire nincs szüksége.
  2. Frissítse a firmware-t. Telepítse a legújabb frissítéseket a routerére és minden csatlakoztatott eszközre. Kapcsolja be az automatikus frissítéseket, ahol elérhetők.
  3. Ellenőrizze az élettartam végét. Nézze meg, hogy a gyártó még támogatja-e az egyes eszközöket. Ha egy termék már nem kap biztonsági frissítéseket, tervezze meg a cseréjét, vagy legalább izolálja.
  4. Változtassa meg az alapértelmezett hitelesítő adatokat. Cserélje le a gyári felhasználóneveket és jelszavakat egyedi, erős jelszavakra, és használjon jelszókezelőt a nyilvántartáshoz.
  5. Kapcsolja ki a nem használt távoli hozzáférést. Tiltsa le a távoli felügyeletet, a porttovábbítást és az UPnP-t a routeren, hacsak nincs konkrét oka ezek megtartására.
  6. Szeletelje a hálózatot. Helyezze az okoseszközöket, kamerákat és berendezéseket vendég- vagy külön hálózatra, távol a laptopoktól és munkafájloktól. Ha egy eszköz kompromittálódik, a kár korlátozott marad.
  7. Kisvállalkozások esetén tegyen fel közvetlen kérdéseket a beszállítóknak. Ha egy beszállító távolról kezeli a hűtését vagy más berendezését, kérdezze meg, hogyan van biztosítva a hozzáférés, ki tud bejelentkezni, és hogy a hardver még támogatott-e.

A tanulság

A szupermarketi fagyasztó kibertámadás élénk emlékeztető arra, hogy az elavult szoftver nem marad háttérirodai probléma. Amikor régi, javítatlan rendszerek elérhetők az internetről, egy támadás megolvadt készletté és üres polcokká válhat. Ugyanazok az elvek érvényesek otthon és egy kis üzletben: tudja, mi van csatlakoztatva, tartsa frissítve, vonja ki a forgalomból, ami már nem javítható, és válassza el a kockázatos eszközöket a hálózat többi részétől. Szánjon egy órát ezen a héten a routere és csatlakoztatott eszközei auditálására. Ez kis feladat egy fagyasztóra való élelmiszer kidobásának költségéhez képest, vagy ami még rosszabb.