Dondurucuların marketin en sıkıcı kısmı olması gerekir. Bu hafta bir güvenlik hikayesine dönüştüler. Altı Avrupa ülkesindeki market zincirlerinin soğutma sistemleri arızalandı, bazı dondurucu sıcaklıkları 122°F'a (50°C) kadar yükseldi ve mağazalar gıda ürünlerini çöpe atmak zorunda kaldı. Olayın bir süpermarket dondurucu siber saldırısı olduğundan şüpheleniliyor ve bu olay, fiziksel dünyada çalışan savunmasız eski yazılımlar konusundaki endişeleri yeniden alevlendirdi.
Atıf hâlâ şüpheli olarak nitelendiriliyor, bu nedenle neyin bilindiği ve neyin bilinmediği konusunda dikkatli olmakta fayda var. Açık olan şey örüntü: fiziksel ekipmanı kontrol eden yazılım, kasıtlı görünen bir şekilde arızalandı ve sonuçlar çalınan verilerle değil, bozulan stoklarla ölçüldü.
Süpermarket Dondurucularına Ne Oldu
Haberlere göre, altı ülkedeki market zincirlerinin soğutma sistemleri normal davranmayı bıraktı. Bazı durumlarda dondurucu sıcaklıkları 122°F'a kadar çıktı. Mağazalar, satışa uygun güvenliğini artık koruyamadıkları gıdaları elden çıkarmak zorunda kaldı.
Olayın Fransa'daki kısmına ilişkin haberler, bilgisayar korsanlarının soğutma ünitelerini düzenleyen yazılımın kontrolünü ele geçirdiğini ve bazılarını gece boyunca ısınmaya zorladığını anlatıyor. Bazı raporlar etkilenen Fransız ünite sayısını yüzlerce olarak veriyor. Soğutma ekipmanı üreticisi Danfoss'un AFP'ye, etkilenen ekipmanın çoğunun "artık yazılım veya güvenlik güncellemesi almayan" "eski" ürünler olduğunu söylediği bildirildi. Bu rakamları bağımsız olarak doğrulamadık ve soruşturmanın devam ettiği görülüyor.
Bu vakadaki hasar çoğunlukla finansal ve operasyoneldi: kaybedilen stok, aksayan mağazalar ve temizlikle uğraşan personel. Ancak aynı tür erişim, prensipte ısıyı, soğuğu, suyu veya gücü kontrol eden herhangi bir sistemi etkileyebilir.
Eski Yazılımlar Neden Bir Süpermarket Dondurucu Siber Saldırısını Mümkün Kılıyor
Soğutma kontrol cihazları, operasyonel teknoloji (OT) adı verilen bir kategoriye aittir. Bir dizüstü bilgisayar veya telefondan farklı olarak bu cihazlar, minimum ilgiyle uzun yıllar çalışacak şekilde üretilir. Kurulurlar, teknisyenlerin izleyebilmesi için bir ağa bağlanırlar ve sonra büyük ölçüde unutulurlar.
Bu tasarım birkaç tanıdık zayıflık yaratır:
- Artık güncelleme yok. Bir üretici bir ürün için güvenlik yamaları yayınlamayı bıraktığında, sonrasında bulunan herhangi bir açık kalıcı olarak açık kalır. Bildirilen Danfoss açıklaması doğrudan bu soruna işaret ediyor.
- Tasarım gereği uzaktan yönetim. Merkezi sistemler, teknisyenlerin her mağazayı ziyaret etmeden sorunları teşhis etmesine ve değişiklikleri göndermesine olanak tanır. Bu kolaylık, aynı zamanda sistem internete erişilebilir veya zayıf korunuyorsa saldırgana nişan alacak tek bir yer verir.
- Uzun kullanım ömürleri. On yıl önce satın alınan ekipman, bir dondurucu olarak hâlâ kusursuz çalışabilirken, ağa bağlı bir bilgisayar olarak savunulması imkansız olabilir.
- Güvenlikten çok emniyet. Bu sistemler genellikle güvenilir şekilde çalışmaya devam etmek için tasarlandı, kararlı bir davetsiz misafire direnmek için değil.
Bunların hiçbiri süpermarketlere özgü değil. Hastaneler, fabrikalar ve bina yönetim sistemleri, çalışma süresi ile yamalama arasındaki aynı ödünleşimi paylaşır.
Bu Sizin İçin Ne Anlama Geliyor
Çoğu okuyucu bir market zinciri işletmiyor, ancak çoğu aynı kurulumun daha küçük versiyonlarını işletiyor. Bir ev veya küçük bir işletmede bir yönlendirici, bir ağ kamerası, akıllı bir termostat, internete bağlı bir buzdolabı, bir NAS sürücüsü veya bir satış noktası terminali olabilir. Her biri internete bağlı küçük bir bilgisayardır ve çoğu yıllar önce satın alınmış ve hiç güncellenmemiştir.
Dondurucu olayından çıkarılacak ders, mutfak aletinizin yiyeceklerinizi pişirmek üzere olduğu değildir. Ders şudur: güncel olmayan yazılıma sahip internete açık cihazlar, bir ağa girmenin gerçekçi bir yoludur ve etki, verilerin ötesine fiziksel operasyonlara kadar uzanabilir. Uzaktan izleme hizmetine bağlı bir soğuk hava deposu olan küçük bir kafe, restoran veya dükkan için senaryo pek de uzak değil. Bozulan stok, küçük bir işletmeye büyük bir zincirden çok daha fazla zarar verir.
Burada en çok yönlendiriciniz önemlidir. Diğer her cihaz için kapıdır. Eski, yamasız veya varsayılan bir parolayla yönetiliyorsa, arkasındaki her şey bu riski devralır.
Bağlı Cihazları ve Yönlendiricileri Nasıl Güvenceye Alırsınız
Maruziyetinizi azaltmak için uzman araçlara ihtiyacınız yok. Kısa bir denetim çok işe yarar:
- Neyin bağlı olduğunu listeleyin. Yönlendiricinizin cihaz listesini kontrol edin ve tanımadığınız veya artık kullanmadığınız her şeyi not edin. İhtiyacınız olmayanların fişini çekin.
- Bellenimi güncelleyin. Yönlendiricinize ve bağlı her cihaza en son güncellemeleri yükleyin. Sunulduğu yerlerde otomatik güncellemeleri açın.
- Kullanım ömrü sonu durumunu kontrol edin. Üreticinin her cihazı hâlâ destekleyip desteklemediğini araştırın. Bir ürün artık güvenlik güncellemesi almıyorsa, değiştirmeyi planlayın veya en azından izole edin.
- Varsayılan kimlik bilgilerini değiştirin. Fabrika kullanıcı adlarını ve parolalarını benzersiz ve güçlü olanlarla değiştirin ve takip etmek için bir parola yöneticisi kullanın.
- Kullanmadığınız uzaktan erişimi kapatın. Yönlendiricide uzaktan yönetimi, bağlantı noktası yönlendirmeyi ve UPnP'yi korumak için özel bir nedeniniz yoksa devre dışı bırakın.
- Ağınızı bölümlere ayırın. Akıllı cihazları, kameraları ve ekipmanı dizüstü bilgisayarlardan ve iş dosyalarından uzakta bir misafir veya ayrı ağa koyun. Bir cihaz ele geçirilirse hasar sınırlı kalır.
- Küçük işletmeler için tedarikçilere doğrudan sorular sorun. Bir tedarikçi soğutmanızı veya diğer ekipmanınızı uzaktan yönetiyorsa, erişimin nasıl güvenceye alındığını, kimin oturum açabileceğini ve donanımın hâlâ desteklenip desteklenmediğini sorun.
Sonuç
Süpermarket dondurucu siber saldırısı, eski yazılımın arka ofis sorunu olarak kalmadığının canlı bir hatırlatıcısıdır. Eski, yamasız sistemler internete erişilebilir olduğunda, bir saldırı erimiş stoğa ve boş raflara dönüşebilir. Aynı ilkeler evde ve küçük bir dükkanda da geçerlidir: neyin bağlı olduğunu bilin, güncel tutun, artık yamalanamayanları devreden çıkarın ve riskli cihazları ağınızın geri kalanından ayırın. Bu hafta yönlendiricinizi ve bağlı cihazlarınızı denetlemek için bir saat ayırın. Bir dondurucu dolusu yiyeceği çöpe atmanın maliyetiyle, ya da daha kötüsüyle karşılaştırıldığında bu küçük bir görevdir.
