I congelatori dovrebbero essere la parte più noiosa di un supermercato. Questa settimana sono diventati una storia di sicurezza. I sistemi di refrigerazione di catene di supermercati in sei paesi europei hanno smesso di funzionare correttamente, con alcune temperature dei congelatori che hanno raggiunto i 122°F (50°C), costringendo i negozi a gettare via il cibo. L'incidente è un sospetto cyberattacco ai congelatori dei supermercati, e ha rinnovato le preoccupazioni riguardo al software legacy vulnerabile che opera nel mondo fisico.
L'attribuzione è ancora descritta come sospetta, quindi vale la pena essere cauti su ciò che si sa e ciò che non si sa. Ciò che è chiaro è lo schema: un software che controlla apparecchiature fisiche ha fallito in un modo che sembra deliberato, e le conseguenze si sono misurate in scorte rovinate anziché in dati rubati.
Cosa è successo ai congelatori dei supermercati
Secondo quanto riportato, i sistemi di refrigerazione di catene di supermercati in sei paesi hanno smesso di comportarsi normalmente. In alcuni casi, le temperature dei congelatori sono salite a 122°F. I negozi hanno dovuto smaltire cibo che non poteva più essere conservato in modo sicuro per la vendita.
La copertura della parte francese dell'incidente descrive hacker che hanno preso il controllo del software che regola le unità di refrigerazione e hanno costretto alcune a riscaldarsi durante la notte. Alcuni resoconti indicano il numero di unità francesi colpite nell'ordine delle centinaia. Danfoss, un produttore di apparecchiature di refrigerazione, avrebbe dichiarato all'AFP che la maggior parte delle apparecchiature colpite erano prodotti "legacy" che "non ricevono più aggiornamenti software o di sicurezza". Non abbiamo verificato in modo indipendente tali cifre, e l'indagine sembra essere in corso.
Il danno in questo caso è stato principalmente finanziario e operativo: scorte perse, negozi interrotti e personale impegnato nella pulizia. Ma lo stesso tipo di accesso potrebbe in linea di principio colpire qualsiasi sistema che controlla calore, freddo, acqua o energia.
Perché il software legacy rende possibile un cyberattacco ai congelatori dei supermercati
I controllori di refrigerazione appartengono a una categoria chiamata tecnologia operativa (OT). A differenza di un laptop o di un telefono, questi dispositivi sono progettati per funzionare per molti anni con minima attenzione. Vengono installati, collegati a una rete in modo che i tecnici possano monitorarli, e poi in gran parte dimenticati.
Questo design crea diverse debolezze note:
- Nessun altro aggiornamento. Quando un produttore smette di emettere patch di sicurezza per un prodotto, qualsiasi vulnerabilità scoperta successivamente rimane aperta in modo permanente. La dichiarazione di Danfoss riportata punta direttamente a questo problema.
- Gestione remota per progettazione. I sistemi centralizzati consentono ai tecnici di diagnosticare problemi e inviare modifiche senza visitare ogni negozio. Tale comodità offre anche a un attaccante un unico punto su cui mirare se il sistema è raggiungibile da Internet o scarsamente protetto.
- Lunga durata. Un'apparecchiatura acquistata dieci anni fa può ancora funzionare perfettamente come congelatore pur essendo impossibile da difendere come computer in rete.
- Sicurezza operativa prima della sicurezza informatica. Questi sistemi erano spesso progettati per funzionare in modo affidabile, non per resistere a un intruso determinato.
Niente di tutto ciò è esclusivo dei supermercati. Ospedali, fabbriche e sistemi di gestione degli edifici condividono lo stesso compromesso tra uptime e applicazione delle patch.
Cosa significa per te
La maggior parte dei lettori non gestisce una catena di supermercati, ma molti gestiscono versioni più piccole della stessa configurazione. Una casa o una piccola impresa può avere un router, una telecamera di rete, un termostato intelligente, un frigorifero connesso, un'unità NAS o un terminale point-of-sale. Ognuno è un piccolo computer collegato a Internet, e molti sono stati acquistati anni fa e mai aggiornati.
La lezione dell'incidente dei congelatori non è che il tuo elettrodomestico da cucina sta per cuocere il tuo cibo. È che i dispositivi esposti a Internet con software obsoleto sono una via realistica per entrare in una rete, e che l'impatto può estendersi oltre i dati fino alle operazioni fisiche. Per un piccolo bar, ristorante o negozio con un congelatore a pozzo su un servizio di monitoraggio remoto, lo scenario non è inverosimile. Le scorte rovinate danneggiano una piccola impresa molto più di una grande catena.
Il tuo router è il più importante in questo contesto. È il cancello per ogni altro dispositivo. Se è vecchio, non aggiornato o gestito con una password predefinita, tutto ciò che sta dietro eredita quel rischio.
Come proteggere dispositivi connessi e router
Non hai bisogno di strumenti specialistici per ridurre la tua esposizione. Un breve audit fa molta strada:
- Elenca ciò che è connesso. Controlla l'elenco dei dispositivi del tuo router e annota tutto ciò che non riconosci o non usi più. Scollega ciò che non ti serve.
- Aggiorna il firmware. Installa gli ultimi aggiornamenti sul tuo router e su ogni dispositivo connesso. Attiva gli aggiornamenti automatici dove sono offerti.
- Verifica lo stato di fine vita. Cerca se il produttore supporta ancora ciascun dispositivo. Se un prodotto non riceve più aggiornamenti di sicurezza, pianifica di sostituirlo, o almeno isolalo.
- Cambia le credenziali predefinite. Sostituisci nomi utente e password di fabbrica con credenziali uniche e forti, e usa un gestore di password per tenerne traccia.
- Disattiva l'accesso remoto che non usi. Disabilita l'amministrazione remota, il port forwarding e l'UPnP sul router a meno che tu non abbia un motivo specifico per mantenerli.
- Segmenta la tua rete. Metti dispositivi intelligenti, telecamere e apparecchiature su una rete guest o separata, lontano da laptop e file di lavoro. Se un dispositivo viene compromesso, il danno resta contenuto.
- Per le piccole imprese, fai domande dirette ai fornitori. Se un fornitore gestisce remotamente la tua refrigerazione o altre apparecchiature, chiedi come è protetto l'accesso, chi può effettuare il login e se l'hardware è ancora supportato.
Il punto chiave
Il cyberattacco ai congelatori dei supermercati è un vivo promemoria che il software legacy non resta un problema di back-office. Quando sistemi vecchi e non aggiornati sono raggiungibili da Internet, un attacco può trasformarsi in scorte sciolte e scaffali vuoti. Gli stessi principi si applicano a casa e in un piccolo negozio: sappi cosa è connesso, mantienilo aggiornato, dismetti ciò che non può più essere aggiornato e separa i dispositivi a rischio dal resto della tua rete. Riserva un'ora questa settimana per fare un audit del tuo router e dei dispositivi connessi. È un compito piccolo rispetto al costo di gettare via un congelatore pieno di cibo, o peggio.
