Морозильники должны быть самой скучной частью продуктового магазина. На этой неделе они стали новостной историей о безопасности. Системы охлаждения в продуктовых сетях по всей Европе дали сбой, причём в некоторых морозильниках температура поднялась до 122°F (50°C), вынудив магазины выбрасывать продукты. Инцидент считается предполагаемой кибератакой на супермаркетные морозильники, и он вновь вызвал обеспокоенность по поводу уязвимого устаревшего программного обеспечения, работающего в физическом мире.

Атрибуция по-прежнему описывается как предполагаемая, поэтому стоит быть осторожными в отношении того, что известно, а что нет. Ясно одно — схема: программное обеспечение, управляющее физическим оборудованием, вышло из строя так, что это выглядит намеренным, а последствия измерялись испорченными запасами, а не украденными данными.

Что произошло с морозильниками супермаркетов

Согласно сообщениям, системы охлаждения в продуктовых сетях в шести странах перестали работать нормально. В некоторых случаях температура в морозильниках поднялась до 122°F. Магазинам пришлось выбросить продукты, которые больше нельзя было безопасно продавать.

Освещение французской части инцидента описывает, как хакеры получили контроль над программным обеспечением, регулирующим холодильные установки, и заставили некоторые из них нагреваться за ночь. По некоторым сообщениям, число пострадавших французских установок исчисляется сотнями. Danfoss, производитель холодильного оборудования, по сообщениям, заявил AFP, что большая часть пострадавшего оборудования была «устаревшей» продукцией, которая «больше не получает обновлений программного обеспечения или безопасности». Мы не проверяли эти цифры независимо, и расследование, по-видимому, продолжается.

Ущерб в этом случае был в основном финансовым и операционным: потерянные запасы, нарушенная работа магазинов и персонал, занимающийся уборкой. Но такой же тип доступа в принципе может затронуть любую систему, управляющую теплом, холодом, водой или электроэнергией.

Почему устаревшее ПО делает возможной кибератаку на супермаркетные морозильники

Контроллеры холодильного оборудования относятся к категории, называемой операционными технологиями (OT). В отличие от ноутбука или телефона, эти устройства рассчитаны на работу в течение многих лет с минимальным вниманием. Их устанавливают, подключают к сети, чтобы техники могли их мониторить, а затем в значительной степени забывают о них.

Такая конструкция создаёт несколько знакомых слабых мест:

  • Больше никаких обновлений. Когда производитель перестаёт выпускать патчи безопасности для продукта, любая обнаруженная после этого уязвимость остаётся открытой навсегда. Сообщённое заявление Danfoss указывает непосредственно на эту проблему.
  • Удалённое управление по замыслу. Централизованные системы позволяют техникам диагностировать проблемы и вносить изменения, не посещая каждый магазин. Это удобство также даёт злоумышленнику единую точку прицеливания, если система доступна из интернета или плохо защищена.
  • Длительный срок службы. Оборудование, купленное десять лет назад, может по-прежнему отлично работать как морозильник, но быть непригодным для защиты как сетевой компьютер.
  • Безопасность важнее защищённости. Эти системы часто проектировались так, чтобы надёжно работать, а не противостоять целеустремлённому злоумышленнику.

Ничто из этого не является уникальным для супермаркетов. Больницы, заводы и системы управления зданиями разделяют тот же компромисс между временем безотказной работы и установкой патчей.

Что это значит для вас

Большинство читателей не управляют продуктовой сетью, но многие управляют меньшими версиями той же конфигурации. Дом или малый бизнес может иметь роутер, сетевую камеру, умный термостат, подключённый холодильник, NAS-накопитель или POS-терминал. Каждый из них — небольшой компьютер, подключённый к интернету, и многие были куплены годы назад и никогда не обновлялись.

Урок из инцидента с морозильниками не в том, что ваш кухонный прибор вот-вот приготовит вашу еду. Он в том, что устройства, доступные из интернета, с устаревшим программным обеспечением — это реалистичный способ проникновения в сеть, и что воздействие может выйти за пределы данных в физические операции. Для небольшого кафе, ресторана или магазина с холодильной камерой на услуге удалённого мониторинга этот сценарий не является надуманным. Испорченные запасы вредят малому бизнесу гораздо сильнее, чем крупной сети.

Ваш роутер здесь важнее всего. Это шлюз для каждого другого устройства. Если он старый, без патчей или управляется паролем по умолчанию, всё за ним наследует этот риск.

Как защитить подключённые устройства и роутеры

Вам не нужны специальные инструменты, чтобы снизить вашу подверженность риску. Короткий аудит имеет большое значение:

  1. Составьте список подключённого. Проверьте список устройств вашего роутера и отметьте всё, что вы не узнаёте или больше не используете. Отключите то, что вам не нужно.
  2. Обновите прошивку. Установите последние обновления на ваш роутер и каждое подключённое устройство. Включите автоматические обновления там, где они предлагаются.
  3. Проверьте статус окончания поддержки. Выясните, поддерживает ли производитель каждое устройство. Если продукт больше не получает обновлений безопасности, планируйте его замену или, по крайней мере, изолируйте его.
  4. Смените учётные данные по умолчанию. Замените заводские имена пользователей и пароли на уникальные, надёжные и используйте менеджер паролей для их хранения.
  5. Отключите удалённый доступ, который вы не используете. Отключите удалённое администрирование, проброс портов и UPnP на роутере, если у вас нет конкретной причины их сохранять.
  6. Сегментируйте вашу сеть. Поместите умные устройства, камеры и оборудование в гостевую или отдельную сеть подальше от ноутбуков и рабочих файлов. Если одно устройство скомпрометировано, ущерб остаётся локализованным.
  7. Для малого бизнеса — задавайте поставщикам прямые вопросы. Если поставщик удалённо управляет вашим холодильным или другим оборудованием, спросите, как защищён доступ, кто может войти и поддерживается ли ещё оборудование.

Главный вывод

Кибератака на супермаркетные морозильники — яркое напоминание о том, что устаревшее ПО не остаётся проблемой бэк-офиса. Когда старые системы без патчей доступны из интернета, атака может обернуться растаявшими запасами и пустыми полками. Те же принципы применимы дома и в небольшом магазине: знайте, что подключено, поддерживайте актуальность, выводите из эксплуатации то, что больше нельзя пропатчить, и отделяйте рискованные устройства от остальной вашей сети. Выделите час на этой неделе, чтобы провести аудит вашего роутера и подключённых устройств. Это небольшая задача по сравнению со стоимостью выбрасывания полного морозильника еды или, что хуже, чего-то более серьёзного.