รายงานเกี่ยวกับ การโจมตีทางไซเบอร์ตู้เย็นซูเปอร์มาร์เก็ตในยุโรป ได้ทำให้เป้าหมายที่ไม่ธรรมดากลายเป็นจุดสนใจ นั่นคือหน่วยทำความเย็นที่รักษาอาหารให้ปลอดภัยบนชั้นวางสินค้าในร้าน ตามรายงานของ Tom's Hardware เหตุการณ์นี้ทำให้ตู้เย็นในซูเปอร์มาร์เก็ตทั่วยุโรปใช้งานไม่ได้ โดยมีรายงานว่าแฮกเกอร์เปิดใช้งานระบบละลายน้ำแข็งอัตโนมัติ พาดหัวข่าวยังระบุด้วยว่าราคาสินค้าสำหรับจัดส่งและราคาในร้านได้รับผลกระทบ

รายละเอียดยังมีน้อย และควรตั้งข้อสังเกตไว้อย่างชัดเจนตั้งแต่ต้น

สิ่งที่ถูกรายงานจนถึงขณะนี้

บทความต้นทางบรรยายเหตุการณ์นี้ว่า "ไม่เคยเกิดขึ้นมาก่อน" ในพาดหัวข่าว บทสรุประบุว่าการโจมตีทางไซเบอร์โจมตีซูเปอร์มาร์เก็ตในยุโรปและทำให้ตู้เย็นใช้งานไม่ได้ พาดหัวข่าวเสริมว่าแฮกเกอร์เปิดใช้งานระบบละลายน้ำแข็งอัตโนมัติ และราคาสำหรับจัดส่งและราคาในร้านก็ได้รับผลกระทบเช่นกัน

นั่นคือขอบเขตทั้งหมดของสิ่งที่รายงานที่มีอยู่ยืนยันได้ บทความไม่ได้ระบุชื่อเครือซูเปอร์มาร์เก็ตที่ได้รับผลกระทบ ระบุประเทศที่เกี่ยวข้อง ระบุกลุ่มที่อยู่เบื้องหลังการโจมตี หรืออธิบายว่าแฮกเกอร์เข้ามาได้อย่างไรในเนื้อหาที่เราตรวจสอบ เรายังไม่มีตัวเลขที่ยืนยันได้ว่าสูญเสียสินค้าไปเท่าใดหรือมีร้านค้ากี่แห่งที่ได้รับผลกระทบ

จนกว่าผู้ค้าปลีก หน่วยงานกำกับดูแล หรือนักวิจัยด้านความปลอดภัยจะเผยแพร่ข้อมูลเพิ่มเติม ผู้อ่านควรถือว่ารายละเอียดเฉพาะเจาะจงยังไม่ได้รับการยืนยัน สิ่งที่สามารถพูดคุยได้อย่างมีความรับผิดชอบคือเหตุใดการโจมตีเช่นนี้จึงเป็นไปได้ และมันบ่งบอกอะไรเกี่ยวกับระบบที่ผู้ค้าปลีกพึ่งพา

แฮกเกอร์เข้าถึงระบบทำความเย็นและระบบราคาได้อย่างไร

ซูเปอร์มาร์เก็ตสมัยใหม่ดำเนินงานด้วยระบบที่มากกว่าแค่เครื่องคิดเงินมากมาย หน่วยทำความเย็น เซ็นเซอร์วัดอุณหภูมิ ป้ายราคาอิเล็กทรอนิกส์ และฐานข้อมูลราคามักเชื่อมต่อกันเป็นเครือข่ายเพื่อให้พนักงานสามารถตรวจสอบและปรับเปลี่ยนได้จากระยะไกล ความสะดวกนั้นสร้างช่องทางให้ผู้โจมตี

ต้นฉบับไม่ระบุว่าใช้เส้นทางใดในกรณีนี้ ดังนั้นต่อไปนี้เป็นข้อมูลพื้นฐานทั่วไป ไม่ใช่คำอธิบายของเหตุการณ์นี้ ผู้โจมตีมักเข้าถึงผ่านข้อมูลรับรองที่ถูกขโมย อินเทอร์เฟซการจัดการระยะไกลที่เปิดเผย ซอฟต์แวร์ที่ไม่ได้อัปเดตแพตช์ หรือผู้ให้บริการบุคคลที่สามที่ถูกบุกรุกซึ่งมีสิทธิ์เข้าถึงระบบของร้านอย่างถูกต้อง เมื่อเข้ามาในเครือข่ายได้แล้ว การแยกส่วนที่ไม่รัดกุมระหว่างไอทีสำนักงานและระบบปฏิบัติการอาจทำให้ผู้บุกรุกเคลื่อนย้ายจากระบบหนึ่งไปยังอีกระบบหนึ่งได้

หากผู้โจมตีสามารถส่งคำสั่งไปยังตัวควบคุมระบบทำความเย็นได้ การตั้งค่าเช่นรอบการละลายน้ำแข็งก็เป็นเพียงคำสั่งอีกคำสั่งหนึ่ง ตรรกะเดียวกันนี้ใช้กับแพลตฟอร์มราคา หากสามารถเข้าถึงได้ ก็สามารถถูกแก้ไขหรือทำให้หยุดชะงักได้ ซึ่งสอดคล้องกับผลกระทบที่รายงานต่อราคาในร้านและราคาจัดส่ง แม้ว่าบทความจะไม่อธิบายกลไกก็ตาม

ทำไมโครงสร้างพื้นฐานที่เชื่อมต่อจึงเป็นจุดอ่อน

เทคโนโลยีปฏิบัติการ ซึ่งเป็นฮาร์ดแวร์และซอฟต์แวร์ที่ควบคุมอุปกรณ์ทางกายภาพ มักถูกออกแบบมาเพื่อความน่าเชื่อถือมากกว่าความปลอดภัย อุปกรณ์จำนวนมากทำงานเป็นปีหรือทศวรรษโดยไม่มีการอัปเดต และบางรุ่นมาพร้อมรหัสผ่านเริ่มต้นหรือการยืนยันตัวตนที่จำกัด การแพตช์อาจหมายถึงการหยุดให้บริการชั่วคราว และการหยุดให้บริการในซูเปอร์มาร์เก็ตหมายถึงความเสี่ยงต่อสินค้าที่เน่าเสียง่าย การอัปเดตจึงถูกเลื่อนออกไป

ยังมีเรื่องของความเร็วที่เครื่องมือโจมตีสามารถแพร่กระจายได้ เมื่อช่องโหว่ที่ใช้งานได้ถูกเปิดเผยต่อสาธารณะ ช่วงเวลาระหว่างการเปิดเผยกับการถูกนำไปใช้ในโลกจริงอาจหดสั้นลงอย่างรวดเร็ว ตัวอย่างล่าสุดคือรายงานเกี่ยวกับผู้ใช้ GitHub ที่ปล่อยช่องโหว่ zero-day 204 รายการในคราวเดียว ซึ่งแสดงให้เห็นว่าสื่อโจมตีจำนวนมากสามารถปรากฏขึ้นในการเผยแพร่ครั้งเดียวได้มากเพียงใด เราไม่ได้บ่งชี้ถึงความเชื่อมโยงใด ๆ กับเหตุการณ์ซูเปอร์มาร์เก็ต เนื่องจากไม่มีการรายงานใด ๆ ประเด็นคือผู้ป้องกันมักมีเวลาไม่มากนักเมื่อจุดอ่อนเป็นที่รู้จักอย่างกว้างขวาง

ห่วงโซ่อุปทานเพิ่มอีกชั้นหนึ่ง ผู้ค้าปลีกพึ่งพาผู้จำหน่ายหลายรายสำหรับอุปกรณ์ ซอฟต์แวร์ และการบำรุงรักษา และแต่ละการเชื่อมต่อคือจุดเข้าที่เป็นไปได้ เหตุการณ์ในที่อื่นแสดงให้เห็นว่าผู้ให้บริการรายเดียวที่ถูกบุกรุกสามารถส่งผลกระทบเป็นวงกว้างได้อย่างไร ดังเช่นในการรั่วไหลของข้อมูล youX ที่บังคับให้ออสเตรเลียออกใบขับขี่ใหม่ ซึ่งปัญหาที่บริษัทเดียวมีผลกระทบวงกว้างต่อสาธารณะ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

สำหรับผู้ซื้อ ความเสี่ยงในทางปฏิบัติส่วนใหญ่เป็นทางอ้อม: ชั้นวางสินค้าว่างเปล่า การจัดส่งหยุดชะงัก หรือราคาที่ผิดปกติหากผู้ค้าปลีกได้รับผลกระทบ แทบไม่มีอะไรที่บุคคลทั่วไปทำได้เพื่อป้องกันสิ่งนั้น แต่มีนิสัยบางอย่างที่ช่วยได้:

  • ตรวจสอบสภาพและอุณหภูมิของสินค้าแช่เย็นและแช่แข็ง และปฏิบัติตามวันหมดอายุและคำแนะนำด้านความปลอดภัยอาหารหากคุณสงสัยว่าร้านค้าประสบปัญหาตู้เย็นเสีย
  • ตรวจสอบราคาและยอดรวมคำสั่งซื้อซ้ำอีกครั้งในช่วงที่มีการรายงานการหยุดชะงักอย่างกว้างขวาง
  • ระวังข้อความที่อ้างว่ามาจากผู้ค้าปลีกเกี่ยวกับเหตุการณ์นี้ มิจฉาชีพมักใช้เหตุการณ์ข่าวเป็นฉากบังหน้า และการแอบอ้างในวงกว้างเป็นรูปแบบที่เกิดขึ้นจริง ดังที่เห็นในแคมเปญ GovTrap ที่มีเว็บไซต์รัฐบาลปลอมมากกว่า 11,000 แห่ง

สำหรับธุรกิจ บทเรียนมีความเป็นรูปธรรมมากกว่า:

  • แยกระบบปฏิบัติการเช่นตัวควบคุมระบบทำความเย็นออกจากเครือข่ายสำนักงานทั่วไป
  • ลบข้อมูลรับรองเริ่มต้น กำหนดให้ใช้การยืนยันตัวตนหลายปัจจัยสำหรับการเข้าถึงระยะไกล และจำกัดการเข้าถึงของผู้จำหน่ายเท่าที่จำเป็น
  • จัดทำบัญชีรายการอุปกรณ์ที่เชื่อมต่อเพื่อไม่ให้มีสิ่งใดถูกลืมเมื่อมีการเปิดตัวแพตช์
  • วางแผนทางเลือกสำรองด้วยมือ รวมถึงการตรวจสอบอุณหภูมิที่ไม่พึ่งพาเครือข่ายเดียวกัน

มองความปลอดภัยของระบบที่เชื่อมต่อเป็นเรื่องประจำวัน

ภาพรวมทั้งหมดของการโจมตีทางไซเบอร์ตู้เย็นซูเปอร์มาร์เก็ตในยุโรปครั้งนี้ยังไม่ชัดเจน และข้อมูลที่ยืนยันแล้วเพิ่มเติมอาจเปลี่ยนความเข้าใจได้ สิ่งที่รายงานแสดงให้เห็นแล้วคือการโจมตีไม่ได้หยุดเพียงแค่การขโมยข้อมูลอีกต่อไป พวกมันสามารถเข้าถึงอุปกรณ์ทางกายภาพที่รักษาอาหารให้เย็นและราคาให้ถูกต้องได้

ไม่ว่าคุณจะบริหารร้านค้าหรือเพียงใช้อุปกรณ์อัจฉริยะที่บ้าน สิ่งที่ได้คือเหมือนกัน: ระบบที่เชื่อมต่อสมควรได้รับความสนใจเช่นเดียวกับแล็ปท็อปหรือโทรศัพท์ของคุณ เปลี่ยนรหัสผ่านเริ่มต้น ติดตั้งการอัปเดตอย่างทันท่วงที และถามผู้จำหน่ายว่าพวกเขารักษาความปลอดภัยของสิ่งที่ขายให้คุณอย่างไร หากต้องการดูว่าโค้ดโจมตีสามารถแพร่กระจายได้เร็วเพียงใดเมื่อเปิดเผยต่อสาธารณะ โปรดอ่านบทความของเราเกี่ยวกับช่องโหว่ zero-day 204 รายการที่เผยแพร่บน GitHub