Os congeladores deveriam ser a parte mais entediante de um supermercado. Esta semana, tornaram-se uma história de segurança. Sistemas de refrigeração em redes de supermercados em seis países europeus apresentaram falhas, com algumas temperaturas de congeladores chegando a 122°F (50°C), forçando as lojas a descartar alimentos. O incidente é um suspeito ciberataque ao congelador de supermercado, e renovou a preocupação com softwares legados vulneráveis em operação no mundo físico.

A atribuição ainda é descrita como suspeita, portanto vale a pena ter cuidado com o que se sabe e o que não se sabe. O que está claro é o padrão: software que controla equipamentos físicos falhou de uma maneira que parece deliberada, e as consequências foram medidas em estoque estragado, e não em dados roubados.

O que aconteceu com os congeladores dos supermercados

De acordo com as reportagens, sistemas de refrigeração em redes de supermercados em seis países pararam de se comportar normalmente. Em alguns casos, as temperaturas dos congeladores subiram para 122°F. As lojas tiveram que descartar alimentos que não podiam mais ser mantidos seguros para venda.

A cobertura da parte francesa do incidente descreve hackers obtendo controle do software que regula as unidades de refrigeração e forçando algumas a aquecer durante a noite. Alguns relatos estimam o número de unidades francesas afetadas em centenas. A Danfoss, fabricante de equipamentos de refrigeração, teria dito à AFP que a maioria dos equipamentos afetados era de produtos "legados" que "não recebem mais atualizações de software ou de segurança". Não verificamos esses números de forma independente, e a investigação parece estar em andamento.

O dano neste caso foi principalmente financeiro e operacional: estoque perdido, lojas desorganizadas e funcionários lidando com a limpeza. Mas o mesmo tipo de acesso poderia, em princípio, afetar qualquer sistema que controle calor, frio, água ou energia.

Por que o software legado torna possível um ciberataque ao congelador de supermercado

Os controladores de refrigeração pertencem a uma categoria chamada tecnologia operacional (OT). Diferentemente de um laptop ou celular, esses dispositivos são construídos para funcionar por muitos anos com atenção mínima. Eles são instalados, conectados a uma rede para que os técnicos possam monitorá-los, e depois amplamente esquecidos.

Esse design cria várias fraquezas conhecidas:

  • Sem mais atualizações. Quando um fabricante deixa de emitir patches de segurança para um produto, qualquer falha encontrada depois disso permanece aberta permanentemente. A declaração da Danfoss relatada aponta diretamente para esse problema.
  • Gerenciamento remoto por design. Sistemas centralizados permitem que os técnicos diagnostiquem problemas e enviem alterações sem visitar cada loja. Essa conveniência também dá a um atacante um único ponto para mirar, se o sistema for acessível pela internet ou mal protegido.
  • Longa vida útil. Equipamentos comprados há uma década podem ainda funcionar perfeitamente como congelador, sendo impossíveis de defender como um computador em rede.
  • Segurança em prol da proteção. Esses sistemas muitas vezes foram projetados para continuar funcionando de forma confiável, e não para resistir a um intruso determinado.

Nada disso é exclusivo dos supermercados. Hospitais, fábricas e sistemas de gestão predial compartilham o mesmo compromisso entre tempo de atividade e aplicação de patches.

O que isso significa para você

A maioria dos leitores não administra uma rede de supermercados, mas muitos administram versões menores da mesma configuração. Uma casa ou pequeno negócio pode ter um roteador, uma câmera de rede, um termostato inteligente, uma geladeira conectada, um drive NAS ou um terminal de ponto de venda. Cada um é um pequeno computador conectado à internet, e muitos foram comprados anos atrás e nunca atualizados.

A lição do incidente dos congeladores não é que seu eletrodoméstico de cozinha está prestes a cozinhar sua comida. É que dispositivos expostos à internet com software desatualizado são uma forma realista de entrar em uma rede, e que o impacto pode ir além dos dados e atingir operações físicas. Para um pequeno café, restaurante ou loja com um congelador walk-in em um serviço de monitoramento remoto, o cenário não é exagerado. Estoque estragado prejudica um pequeno negócio muito mais do que uma grande rede.

Seu roteador é o mais importante aqui. Ele é o portal para todos os outros dispositivos. Se estiver velho, sem patches ou gerenciado com uma senha padrão, tudo atrás dele herda esse risco.

Como proteger dispositivos conectados e roteadores

Você não precisa de ferramentas especializadas para reduzir sua exposição. Uma auditoria curta já ajuda bastante:

  1. Liste o que está conectado. Verifique a lista de dispositivos do seu roteador e anote qualquer coisa que você não reconheça ou não use mais. Desconecte o que não for necessário.
  2. Atualize o firmware. Instale as atualizações mais recentes no seu roteador e em todos os dispositivos conectados. Ative as atualizações automáticas onde elas forem oferecidas.
  3. Verifique o status de fim de vida. Pesquise se o fabricante ainda oferece suporte a cada dispositivo. Se um produto não recebe mais atualizações de segurança, planeje substituí-lo ou, pelo menos, isolá-lo.
  4. Altere as credenciais padrão. Substitua nomes de usuário e senhas de fábrica por outros únicos e fortes, e use um gerenciador de senhas para manter o controle.
  5. Desative o acesso remoto que você não usa. Desabilite a administração remota, o encaminhamento de portas e o UPnP no roteador, a menos que você tenha um motivo específico para mantê-los.
  6. Segmente sua rede. Coloque dispositivos inteligentes, câmeras e equipamentos em uma rede de convidados ou separada, longe de laptops e arquivos de trabalho. Se um dispositivo for comprometido, o dano fica contido.
  7. Para pequenos negócios, faça perguntas diretas aos fornecedores. Se um fornecedor gerencia remotamente sua refrigeração ou outros equipamentos, pergunte como o acesso é protegido, quem pode fazer login e se o hardware ainda tem suporte.

A conclusão

O ciberataque ao congelador de supermercado é um lembrete vívido de que o software legado não permanece um problema de back-office. Quando sistemas antigos e sem patches são acessíveis pela internet, um ataque pode se transformar em estoque derretido e prateleiras vazias. Os mesmos princípios se aplicam em casa e em uma pequena loja: saiba o que está conectado, mantenha tudo atualizado, aposente o que não pode mais receber patches e separe dispositivos de risco do restante da sua rede. Reserve uma hora esta semana para auditar seu roteador e dispositivos conectados. É uma tarefa pequena comparada ao custo de jogar fora um congelador cheio de comida, ou pior.