ตู้แช่แข็งควรจะเป็นส่วนที่น่าเบื่อที่สุดในร้านขายของชำ แต่สัปดาห์นี้มันกลายเป็นเรื่องราวด้านความปลอดภัย ระบบทำความเย็นที่เครือร้านขายของชำทั่วยุโรปหกประเทศทำงานผิดปกติ โดยอุณหภูมิตู้แช่แข็งบางตู้พุ่งสูงถึง 122°F (50°C) ทำให้ร้านค้าต้องทิ้งอาหาร เหตุการณ์นี้เป็นที่สงสัยว่าเป็น การโจมตีทางไซเบอร์ต่อตู้แช่แข็งในซูเปอร์มาร์เก็ต และได้จุดกระแสความกังวลเกี่ยวกับซอฟต์แวร์เก่าที่มีช่องโหว่ซึ่งทำงานอยู่ในโลกกายภาพขึ้นมาใหม่
การระบุผู้รับผิดชอบยังถูกอธิบายว่าเป็นเพียงข้อสงสัย ดังนั้นจึงควรระมัดระวังเกี่ยวกับสิ่งที่รู้และสิ่งที่ยังไม่รู้ สิ่งที่ชัดเจนคือรูปแบบของเหตุการณ์: ซอฟต์แวร์ที่ควบคุมอุปกรณ์กายภาพล้มเหลวในลักษณะที่ดูเหมือนเจตนา และผลที่ตามมาวัดได้จากสินค้าคงคลังที่เน่าเสียมากกว่าข้อมูลที่ถูกขโมย
เกิดอะไรขึ้นกับตู้แช่แข็งในซูเปอร์มาร์เก็ต
ตามรายงาน ระบบทำความเย็นที่เครือร้านขายของชำในหกประเทศหยุดทำงานตามปกติ ในบางกรณี อุณหภูมิตู้แช่แข็งพุ่งสูงถึง 122°F ร้านค้าต้องทิ้งอาหารที่ไม่สามารถเก็บให้ปลอดภัยต่อการขายได้อีกต่อไป
การรายงานข่าวเกี่ยวกับส่วนของฝรั่งเศสในเหตุการณ์นี้อธิบายว่าแฮกเกอร์เข้าควบคุมซอฟต์แวร์ที่ควบคุมหน่วยทำความเย็นและบังคับให้บางหน่วยอุ่นขึ้นในช่วงกลางคืน รายงานบางฉบับระบุจำนวนหน่วยที่ได้รับผลกระทบในฝรั่งเศสว่าอยู่ในหลักร้อย Danfoss ผู้ผลิตอุปกรณ์ทำความเย็น reportedly บอกกับ AFP ว่าอุปกรณ์ที่ได้รับผลกระทบส่วนใหญ่เป็นผลิตภัณฑ์ "legacy" ซึ่ง "ไม่ได้รับการอัปเดตซอฟต์แวร์หรือความปลอดภัยอีกต่อไป" เราไม่ได้ตรวจสอบตัวเลขเหล่านั้นอย่างอิสระ และการสอบสวนดูเหมือนจะยังดำเนินอยู่
ความเสียหายในกรณีนี้ส่วนใหญ่เป็นด้านการเงินและการปฏิบัติการ: สินค้าที่สูญเสีย ร้านค้าที่หยุดชะงัก และพนักงานที่ต้องจัดการกับภารกิจทำความสะอาด แต่การเข้าถึงประเภทเดียวกันนี้โดยหลักการแล้วสามารถส่งผลกระทบต่อระบบใดก็ได้ที่ควบคุมความร้อน ความเย็น น้ำ หรือไฟฟ้า
ทำไมซอฟต์แวร์เก่าจึงทำให้การโจมตีทางไซเบอร์ต่อตู้แช่แข็งในซูเปอร์มาร์เก็ตเป็นไปได้
ตัวควบคุมระบบทำความเย็นจัดอยู่ในประเภทที่เรียกว่าเทคโนโลยีปฏิบัติการ (OT) ต่างจากแล็ปท็อปหรือโทรศัพท์ อุปกรณ์เหล่านี้ถูกสร้างมาให้ทำงานเป็นเวลาหลายปีโดยต้องการการดูแลน้อยที่สุด พวกมันถูกติดตั้ง เชื่อมต่อกับเครือข่ายเพื่อให้ช่างเทคนิคสามารถตรวจสอบได้ แล้วจากนั้นก็ถูกลืมไปเป็นส่วนใหญ่
การออกแบบนั้นสร้างจุดอ่อนที่คุ้นเคยหลายประการ:
- ไม่มีการอัปเดตอีกต่อไป เมื่อผู้ผลิตหยุดออกแพตช์ความปลอดภัยสำหรับผลิตภัณฑ์ ช่องโหว่ใดก็ตามที่พบในภายหลังจะยังคงเปิดอยู่ตลอดไป คำแถลงของ Danfoss ที่รายงานชี้ไปที่ปัญหานี้โดยตรง
- การจัดการระยะไกลโดยการออกแบบ ระบบแบบรวมศูนย์ช่วยให้ช่างเทคนิควินิจฉัยปัญหาและส่งการเปลี่ยนแปลงได้โดยไม่ต้องไปที่ร้านแต่ละแห่ง ความสะดวกนั้นยังให้สถานที่เดียวแก่ผู้โจมตีในการเล็งเป้าหากระบบสามารถเข้าถึงได้จากอินเทอร์เน็ตหรือได้รับการป้องกันที่ไม่ดี
- อายุการใช้งานยาวนาน อุปกรณ์ที่ซื้อเมื่อทศวรรษก่อนอาจยังทำงานได้อย่างสมบูรณ์แบบในฐานะตู้แช่แข็ง ในขณะที่ไม่สามารถป้องกันในฐานะคอมพิวเตอร์ที่เชื่อมต่อเครือข่ายได้
- ความปลอดภัยเหนือความมั่นคงปลอดภัย ระบบเหล่านี้มักถูกออกแบบมาเพื่อให้ทำงานได้อย่างเชื่อถือได้ ไม่ใช่เพื่อต้านทานผู้บุกรุกที่มุ่งมั่น
ไม่มีสิ่งใดในนี้ที่เป็นเอกลักษณ์เฉพาะของซูเปอร์มาร์เก็ต โรงพยาบาล โรงงาน และระบบบริหารจัดการอาคารต่างก็มีข้อแลกเปลี่ยนเดียวกันระหว่างเวลาทำงานและแพตช์
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
ผู้อ่านส่วนใหญ่ไม่ได้บริหารเครือร้านขายของชำ แต่หลายคนบริหารจัดการรูปแบบเล็กๆ ของการตั้งค่าเดียวกัน บ้านหรือธุรกิจขนาดเล็กอาจมีเราเตอร์ กล้องวงจรปิดผ่านเครือข่าย เทอร์โมสตัทอัจฉริยะ ตู้เย็นที่เชื่อมต่อได้ ไดรฟ์ NAS หรือเครื่องรับชำระเงิน แต่ละอย่างเป็นคอมพิวเตอร์ขนาดเล็กที่เชื่อมต่อกับอินเทอร์เน็ต และหลายอย่างถูกซื้อเมื่อหลายปีก่อนและไม่เคยอัปเดตเลย
บทเรียนจากเหตุการณ์ตู้แช่แข็งไม่ใช่เรื่องที่เครื่องใช้ในครัวของคุณกำลังจะทำให้อาหารของคุณสุก แต่คืออุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตซึ่งมีซอฟต์แวร์ล้าสมัยเป็นช่องทางที่สมจริงในการเข้าสู่เครือข่าย และผลกระทบสามารถขยายไปไกลกว่าข้อมูลไปสู่การปฏิบัติการทางกายภาพ สำหรับคาเฟ่ ร้านอาหาร หรือร้านค้าเล็กๆ ที่มีตู้แช่แข็งแบบ walk-in อยู่บนบริการตรวจสอบระยะไกล สถานการณ์นี้ไม่ใช่เรื่องไกลตัว สินค้าที่เน่าเสียสร้างความเสียหายให้ธุรกิจขนาดเล็กมากกว่าเครือร้านขนาดใหญ่มาก
เราเตอร์ของคุณสำคัญที่สุดในที่นี้ มันเป็นประตูสำหรับอุปกรณ์อื่นทุกชิ้น หากมันเก่า ไม่ได้รับการแพตช์ หรือจัดการด้วยรหัสผ่านเริ่มต้น ทุกอย่างที่อยู่เบื้องหลังก็สืบทอดความเสี่ยงนั้นไปด้วย
วิธี securing อุปกรณ์ที่เชื่อมต่อและเราเตอร์
คุณไม่จำเป็นต้องใช้เครื่องมือเฉพาะทางเพื่อลดความเสี่ยงของคุณ การตรวจสอบสั้นๆ ก็ช่วยได้มาก:
- ระบุสิ่งที่เชื่อมต่ออยู่ ตรวจสอบรายการอุปกรณ์ของเราเตอร์และจดบันทึกสิ่งที่คุณไม่รู้จักหรือไม่ได้ใช้อีกต่อไป ถอดปลั๊กสิ่งที่คุณไม่ต้องการ
- อัปเดตเฟิร์มแวร์ ติดตั้งอัปเดตล่าสุดบนเราเตอร์และอุปกรณ์ที่เชื่อมต่อทุกชิ้น เปิดการอัปเดตอัตโนมัติเมื่อมีให้ใช้
- ตรวจสอบสถานะสิ้นสุดอายุการใช้งาน ค้นหาว่าผู้ผลิตยังสนับสนุนอุปกรณ์แต่ละชิ้นอยู่หรือไม่ หากผลิตภัณฑ์ไม่ได้รับการอัปเดตความปลอดภัยอีกต่อไป ให้วางแผนเปลี่ยนหรืออย่างน้อยแยกมันออก
- เปลี่ยนข้อมูลรับรองเริ่มต้น แทนที่ชื่อผู้ใช้และรหัสผ่านจากโรงงานด้วยข้อมูลเฉพาะตัวที่แข็งแกร่ง และใช้ตัวจัดการรหัสผ่านเพื่อติดตาม
- ปิดการเข้าถึงระยะไกลที่คุณไม่ใช้ ปิดการบริหารระยะไกล การส่งต่อพอร์ต และ UPnP บนเราเตอร์ เว้นแต่คุณมีเหตุผลเฉพาะที่จะเก็บไว้
- แบ่งส่วนเครือข่ายของคุณ วางอุปกรณ์อัจฉริยะ กล้อง และอุปกรณ์ต่างๆ ไว้บนเครือข่ายแขกหรือเครือข่ายแยกต่างหากจากแล็ปท็อปและไฟล์งาน หากอุปกรณ์หนึ่งถูกบุกรุก ความเสียหายจะถูกจำกัดให้อยู่ในวงจำกัด
- สำหรับธุรกิจขนาดเล็ก ถามคำถามผู้ขายโดยตรง หากซัพพลายเออร์จัดการระบบทำความเย็นหรืออุปกรณ์อื่นของคุณจากระยะไกล ให้ถามว่าการเข้าถึงได้รับการรักษาความปลอดภัยอย่างไร ใครสามารถเข้าสู่ระบบได้ และฮาร์ดแวร์ยังได้รับการสนับสนุนอยู่หรือไม่
บทสรุป
การโจมตีทางไซเบอร์ต่อตู้แช่แข็งในซูเปอร์มาร์เก็ตเป็นเครื่องเตือนใจที่ชัดเจนว่าซอฟต์แวร์เก่าไม่ได้คงอยู่เป็นปัญหาเฉพาะในสำนักงานเบื้องหลัง เมื่อระบบเก่าที่ไม่ได้รับการแพตช์สามารถเข้าถึงได้จากอินเทอร์เน็ต การโจมตีสามารถกลายเป็นสินค้าที่ละลายและชั้นวางที่ว่างเปล่าได้ หลักการเดียวกันนี้ใช้ได้ที่บ้านและในร้านค้าเล็กๆ: รู้ว่าอะไรเชื่อมต่ออยู่ รักษาให้อัปเดต เลิกใช้สิ่งที่ไม่อาจแพตช์ได้อีกต่อไป และแยกอุปกรณ์ที่มีความเสี่ยงออกจากส่วนที่เหลือของเครือข่ายของคุณ จัดสรรเวลาหนึ่งชั่วโมงในสัปดาห์นี้เพื่อตรวจสอบเราเตอร์และอุปกรณ์ที่เชื่อมต่อของคุณ เป็นงานเล็กๆ เมื่อเทียบกับค่าใช้จ่ายในการทิ้งอาหารเต็มตู้แช่แข็ง หรือที่แย่กว่านั้น
