Frysar ska vara den tråkigaste delen av en livsmedelsbutik. Den här veckan blev de en säkerhetsnyhet. Kylsystem hos butikskedjor i sex europeiska länder slutade fungera korrekt, och i vissa fall steg frystemperaturen till 122°F (50°C), vilket tvingade butiker att slänga mat. Incidenten misstänks vara en cyberattack mot butiksfrysar, och den har väckt ny oro kring sårbar gammal programvara som körs i den fysiska världen.

Tillskrivningen beskrivs fortfarande som misstänkt, så det är värt att vara försiktig med vad som är känt och vad som inte är det. Det som är klart är mönstret: programvara som styr fysisk utrustning slutade fungera på ett sätt som verkar avsiktligt, och konsekvenserna mättes i förstörd lagerhållning snarare än stulna data.

Vad som hände med butiksfrysarna

Enligt rapporteringen slutade kylsystem hos butikskedjor i sex länder att bete sig normalt. I vissa fall steg frystemperaturen till 122°F. Butiker tvingades kassera mat som inte längre kunde hållas säker att sälja.

Rapporteringen om den franska delen av incidenten beskriver hur hackare tog kontroll över programvaran som reglerar kylaggregat och tvingade vissa att värmas upp under natten. Vissa rapporter anger antalet drabbade franska enheter till hundratals. Danfoss, en tillverkare av kylutrustning, ska enligt uppgift ha sagt till AFP att större delen av den drabbade utrustningen var "äldre" produkter som "inte längre får programvaru- eller säkerhetsuppdateringar". Vi har inte självständigt verifierat dessa siffror, och utredningen verkar pågå.

Skadorna i det här fallet var mestadels ekonomiska och operativa: förlorat lager, störda butiker och personal som hanterar städningen. Men samma typ av åtkomst skulle i princip kunna påverka vilket system som helst som styr värme, kyla, vatten eller el.

Varför gammal programvara gör en cyberattack mot butiksfrysar möjlig

Kylregulatorer tillhör en kategori som kallas operativ teknik (OT). Till skillnad från en bärbar dator eller telefon är dessa enheter byggda för att köras i många år med minimal tillsyn. De installeras, ansluts till ett nätverk så att tekniker kan övervaka dem, och glöms sedan till stor del bort.

Den konstruktionen skapar flera välbekanta svagheter:

  • Inga fler uppdateringar. När en tillverkare slutar utfärda säkerhetsuppdateringar för en produkt förblir varje brist som hittas därefter permanent öppen. Det rapporterade Danfoss-uttalandet pekar direkt på detta problem.
  • Fjärrhantering genom design. Centraliserade system låter tekniker diagnostisera problem och skicka ändringar utan att besöka varje butik. Den bekvämligheten ger också en angripare en enda plats att sikta på om systemet är nåbart från internet eller dåligt skyddat.
  • Lång livslängd. Utrustning som köptes för ett decennium sedan kan fortfarande fungera perfekt som frys medan den är omöjlig att försvara som en nätverksansluten dator.
  • Säkerhet före säkerhet. Dessa system konstruerades ofta för att fortsätta köras tillförlitligt, inte för att motstå en beslutsam inkräktare.

Inget av detta är unikt för livsmedelsbutiker. Sjukhus, fabriker och fastighetsförvaltningssystem delar samma avvägning mellan drifttid och uppdateringar.

Vad detta betyder för dig

De flesta läsare driver inte en butikskedja, men många driver mindre versioner av samma upplägg. Ett hem eller ett litet företag kan ha en router, en nätverkskamera, en smart termostat, ett uppkopplat kylskåp, en NAS-enhet eller en betalterminal. Var och en är en liten dator ansluten till internet, och många köptes för år sedan och uppdaterades aldrig.

Lärdomen från frysincidenten är inte att din köksapparat snart kommer att tillaga din mat. Det är att internetexponerade enheter med föråldrad programvara är ett realistiskt sätt in i ett nätverk, och att påverkan kan nå bortom data till fysiska operationer. För ett litet kafé, en restaurang eller en butik med ett kylrum kopplat till en fjärrövervakningstjänst är scenariot inte långsökt. Förstört lager skadar ett litet företag mycket mer än en stor kedja.

Din router spelar störst roll här. Den är porten för varje annan enhet. Om den är gammal, ouppdaterad eller hanteras med ett standardlösenord ärver allt bakom den den risken.

Hur du säkrar uppkopplade enheter och routrar

Du behöver inga specialverktyg för att minska din exponering. En kort genomgång kommer långt:

  1. Lista vad som är anslutet. Kontrollera routerns enhetslista och notera allt du inte känner igen eller inte längre använder. Koppla ur det du inte behöver.
  2. Uppdatera firmware. Installera de senaste uppdateringarna på din router och varje ansluten enhet. Slå på automatiska uppdateringar där de erbjuds.
  3. Kontrollera om enheten är utgången. Slå upp om tillverkaren fortfarande stöder varje enhet. Om en produkt inte längre får säkerhetsuppdateringar, planera att ersätta den, eller åtminstone isolera den.
  4. Byt standardinloggningsuppgifter. Ersätt fabrikens användarnamn och lösenord med unika, starka sådana, och använd en lösenordshanterare för att hålla ordning.
  5. Stäng av fjärråtkomst du inte använder. Inaktivera fjärradministration, portvidarebefordran och UPnP på routern om du inte har en specifik anledning att behålla dem.
  6. Segmentera ditt nätverk. Placera smarta enheter, kameror och utrustning på ett gästnätverk eller separat nätverk borta från bärbara datorer och arbetsfiler. Om en enhet komprometteras hålls skadorna begränsade.
  7. För små företag, ställ direkta frågor till leverantörer. Om en leverantör fjärrhanterar din kylning eller annan utrustning, fråga hur åtkomsten säkras, vem som kan logga in och om hårdvaran fortfarande stöds.

Slutsatsen

Cyberattacken mot butiksfrysarna är en tydlig påminnelse om att gammal programvara inte förblir ett problem enbart för backoffice. När gamla, ouppdaterade system är nåbara från internet kan en attack förvandlas till smält lager och tomma hyllor. Samma principer gäller hemma och i en liten butik: vet vad som är anslutet, håll det uppdaterat, avveckla det som inte längre kan uppdateras och separera riskabla enheter från resten av nätverket. Avsätt en timme den här veckan för att gå igenom din router och dina anslutna enheter. Det är en liten uppgift jämfört med kostnaden för att slänga en frys full med mat, eller värre.