Congelatoarele ar trebui să fie cea mai plictisitoare parte a unui magazin alimentar. Săptămâna aceasta au devenit un subiect de securitate. Sistemele de refrigerare de la lanțurile de magazine alimentare din șase țări europene au funcționat defectuos, iar unele congelatoare au ajuns la temperaturi de 122°F (50°C), forțând magazinele să arunce alimente. Incidentul este suspectat a fi un atac cibernetic asupra congelatoarelor din supermarketuri și a reînnoit îngrijorarea cu privire la software-ul vechi vulnerabil care rulează în lumea fizică.

Atribuirea este încă descrisă ca fiind suspectată, așa că merită să fim precauți cu privire la ceea ce se știe și ceea ce nu se știe. Ceea ce este clar este tiparul: software-ul care controlează echipamente fizice a eșuat într-un mod care pare deliberat, iar consecințele au fost măsurate în stocuri stricate, nu în date furate.

Ce s-a întâmplat cu congelatoarele din supermarketuri

Conform relatărilor, sistemele de refrigerare de la lanțurile de magazine alimentare din șase țări au încetat să funcționeze normal. În unele cazuri, temperaturile congelatoarelor au urcat la 122°F. Magazinele au trebuit să arunce alimentele care nu mai puteau fi păstrate în siguranță pentru vânzare.

Relatările despre partea franceză a incidentului descriu hackeri care au preluat controlul software-ului ce reglează unitățile de refrigerare și au forțat unele dintre ele să se încălzească peste noapte. Unele rapoarte indică sute de unități franceze afectate. Danfoss, un producător de echipamente de refrigerare, ar fi declarat pentru AFP că majoritatea echipamentelor afectate erau produse „vechi” care „nu mai primesc actualizări de software sau de securitate”. Nu am verificat independent aceste cifre, iar investigația pare să fie în curs.

Pagubele în acest caz au fost în mare parte financiare și operaționale: stocuri pierdute, magazine perturbate și personal ocupându-se de curățenie. Dar același tip de acces ar putea, în principiu, afecta orice sistem care controlează căldura, frigul, apa sau energia.

De ce software-ul vechi face posibil un atac cibernetic asupra congelatoarelor din supermarketuri

Controlerele de refrigerare aparțin unei categorii numite tehnologie operațională (OT). Spre deosebire de un laptop sau un telefon, aceste dispozitive sunt construite să funcționeze mulți ani cu minimă atenție. Sunt instalate, conectate la o rețea pentru ca tehnicienii să le poată monitoriza, iar apoi în mare parte uitate.

Această concepție creează mai multe vulnerabilități cunoscute:

  • Fără mai multe actualizări. Când un producător încetează să mai emită patch-uri de securitate pentru un produs, orice vulnerabilitate descoperită ulterior rămâne deschisă permanent. Declarația Danfoss relatată indică direct această problemă.
  • Administrare la distanță prin concepție. Sistemele centralizate le permit tehnicienilor să diagnosticheze probleme și să trimită modificări fără a vizita fiecare magazin. Această comoditate oferă și unui atacator un singur loc țintă dacă sistemul este accesibil din internet sau slab protejat.
  • Durată lungă de viață. Echipamentele cumpărate acum un deceniu pot încă funcționa perfect ca congelator, fiind în același timp imposibil de apărat ca un computer în rețea.
  • Siguranța înaintea securității. Aceste sisteme au fost adesea proiectate să funcționeze fiabil, nu să reziste unui intrus hotărât.

Nimic din toate acestea nu este specific supermarketurilor. Spitalele, fabricile și sistemele de management al clădirilor împărtășesc același compromis între timpul de funcționare și aplicarea patch-urilor.

Ce înseamnă acest lucru pentru tine

Majoritatea cititorilor nu conduc un lanț de magazine alimentare, dar mulți au versiuni mai mici ale aceleiași configurări. O casă sau o mică afacere poate avea un router, o cameră de rețea, un termostat inteligent, un frigider conectat, o unitate NAS sau un terminal de vânzare. Fiecare este un mic computer conectat la internet, iar multe au fost cumpărate acum ani și niciodată actualizate.

Lecția din incidentul congelatoarelor nu este că aparatul tău de bucătărie este pe cale să-ți gătească mâncarea. Este că dispozitivele expuse pe internet cu software învechit reprezintă o cale realistă de intrare într-o rețea și că impactul poate depăși datele, ajungând la operațiuni fizice. Pentru o cafenea mică, un restaurant sau un magazin cu un congelator walk-in conectat la un serviciu de monitorizare la distanță, scenariul nu este exagerat. Stocul stricat afectează o mică afacere mult mai mult decât un lanț mare.

Routerul tău contează cel mai mult aici. Este poarta pentru orice alt dispozitiv. Dacă este vechi, neactualizat sau administrat cu o parolă implicită, tot ce se află în spatele lui moștenește acest risc.

Cum să securizezi dispozitivele conectate și routerele

Nu ai nevoie de instrumente specializate pentru a-ți reduce expunerea. Un audit scurt face o diferență mare:

  1. Fă o listă cu ce este conectat. Verifică lista de dispozitive a routerului și notează orice nu recunoști sau nu mai folosești. Deconectează ce nu ai nevoie.
  2. Actualizează firmware-ul. Instalează cele mai recente actualizări pe router și pe fiecare dispozitiv conectat. Activează actualizările automate acolo unde sunt oferite.
  3. Verifică starea de sfârșit de viață. Caută dacă producătorul mai susține fiecare dispozitiv. Dacă un produs nu mai primește actualizări de securitate, planifică înlocuirea lui sau, cel puțin, izolarea lui.
  4. Schimbă credențialele implicite. Înlocuiește numele de utilizator și parolele din fabrică cu unele unice și puternice și folosește un manager de parole pentru a le ține evidența.
  5. Dezactivează accesul la distanță pe care nu îl folosești. Dezactivează administrarea la distanță, redirecționarea porturilor și UPnP pe router, cu excepția cazului în care ai un motiv specific să le păstrezi.
  6. Segmentează-ți rețeaua. Pune dispozitivele inteligente, camerele și echipamentele pe o rețea de oaspeți sau separată, departe de laptopuri și fișierele de lucru. Dacă un dispozitiv este compromis, pagubele rămân limitate.
  7. Pentru micile afaceri, pune întrebări directe furnizorilor. Dacă un furnizor administrează de la distanță refrigerarea sau alte echipamente ale tale, întreabă cum este securizat accesul, cine se poate conecta și dacă hardware-ul mai este susținut.

Concluzia

Atacul cibernetic asupra congelatoarelor din supermarketuri este un memento vivid că software-ul vechi nu rămâne o problemă de birou. Când sisteme vechi, neactualizate, sunt accesibile din internet, un atac se poate transforma în stoc topit și rafturi goale. Aceleași principii se aplică acasă și într-un magazin mic: știi ce este conectat, menține-l actualizat, retrage ce nu mai poate fi actualizat și separă dispozitivele riscante de restul rețelei tale. Rezervă o oră săptămâna aceasta pentru a-ți audita routerul și dispozitivele conectate. Este o sarcină mică în comparație cu costul aruncării unui congelator plin cu alimente sau, mai rău.