Морозильні камери мали б бути найнуднішою частиною продуктового магазину. Цього тижня вони стали історією про безпеку. Системи охолодження в мережах продуктових магазинів у шести європейських країнах вийшли з ладу, а температура в деяких морозильних камерах сягнула 122°F (50°C), що змусило магазини викидати їжу. Інцидент є підозрюваною кібератакою на супермаркетні морозильні камери, і він знову викликав занепокоєння щодо вразливого застарілого програмного забезпечення, яке працює у фізичному світі.

Атрибуцію досі описують як підозрювану, тож варто бути обережними щодо того, що відомо, а що ні. Зрозумілою є закономірність: програмне забезпечення, яке керує фізичним обладнанням, вийшло з ладу в спосіб, що виглядає навмисним, а наслідки вимірювалися зіпсованими запасами, а не вкраденими даними.

Що сталося з морозильними камерами супермаркетів

Згідно з повідомленнями, системи охолодження в мережах продуктових магазинів у шести країнах перестали працювати нормально. У деяких випадках температура в морозильних камерах сягала 122°F. Магазини мусили викидати їжу, яку вже не можна було безпечно продавати.

Висвітлення французької частини інциденту описує хакерів, які отримали контроль над програмним забезпеченням, що регулює холодильні установки, і змусили деякі з них нагріватися за ніч. Деякі повідомлення наводять кількість постраждалих французьких установок у сотнях. Danfoss, виробник холодильного обладнання, за повідомленнями, сказав AFP, що більшість постраждалого обладнання була «застарілою» продукцією, яка «більше не отримує оновлень програмного забезпечення або безпеки». Ми не перевіряли ці цифри незалежно, і розслідування, схоже, триває.

Збитки в цьому випадку були переважно фінансовими та операційними: втрачені запаси, порушена робота магазинів і персонал, який займався прибиранням. Але такий самий тип доступу в принципі міг би вплинути на будь-яку систему, що контролює тепло, холод, воду або енергію.

Чому застаріле програмне забезпечення робить кібератаку на супермаркетні морозильні камери можливою

Контролери охолодження належать до категорії, яка називається операційними технологіями (OT). На відміну від ноутбука чи телефону, ці пристрої створені для роботи протягом багатьох років з мінімальною увагою. Їх встановлюють, підключають до мережі, щоб техніки могли їх моніторити, а потім здебільшого забувають.

Такий дизайн створює кілька знайомих слабких місць:

  • Більше жодних оновлень. Коли виробник припиняє випускати виправлення безпеки для продукту, будь-яка виявлена згодом уразливість залишається відкритою назавжди. Повідомлена заява Danfoss вказує безпосередньо на цю проблему.
  • Віддалене керування за задумом. Централізовані системи дозволяють технікам діагностувати проблеми та вносити зміни без відвідування кожного магазину. Ця зручність також дає зловмиснику єдине місце для прицілювання, якщо система доступна з інтернету або погано захищена.
  • Тривалий термін служби. Обладнання, куплене десять років тому, може досі бездоганно працювати як морозильна камера, але бути неможливим для захисту як мережевий комп'ютер.
  • Безпека понад захищеність. Ці системи часто розроблялися для надійної роботи, а не для протистояння рішучому зловмиснику.

Ніщо з цього не є унікальним для супермаркетів. Лікарні, фабрики та системи управління будівлями поділяють той самий компроміс між безперебійною роботою та випуском патчів.

Що це означає для вас

Більшість читачів не керують мережею продуктових магазинів, але багато хто керує меншими версіями такої самої конфігурації. Дім або малий бізнес може мати роутер, мережеву камеру, розумний термостат, підключений холодильник, NAS-накопичувач або платіжний термінал. Кожен із них — це маленький комп'ютер, підключений до інтернету, і багато з них були куплені роки тому і ніколи не оновлювалися.

Урок з інциденту з морозильними камерами не в тому, що ваш кухонний прилад ось-ось приготує вашу їжу. Він у тому, що пристрої, відкриті в інтернеті, із застарілим програмним забезпеченням є реалістичним шляхом у мережу, і що вплив може сягати за межі даних у фізичні операції. Для маленького кафе, ресторану або магазину з холодильною камерою на сервісі віддаленого моніторингу цей сценарій не є надуманим. Зіпсовані запаси завдають малому бізнесу набагато більшої шкоди, ніж великій мережі.

Ваш роутер тут найважливіший. Він є воротами для кожного іншого пристрою. Якщо він старий, без патчів або керується паролем за замовчуванням, усе за ним успадковує цей ризик.

Як захистити підключені пристрої та роутери

Вам не потрібні спеціалізовані інструменти, щоб зменшити свою вразливість. Короткий аудит далеко заходить:

  1. Складіть список того, що підключено. Перевірте список пристроїв вашого роутера та позначте все, що ви не впізнаєте або більше не використовуєте. Від'єднайте те, що вам не потрібно.
  2. Оновіть прошивку. Встановіть останні оновлення на ваш роутер і кожен підключений пристрій. Увімкніть автоматичні оновлення там, де вони пропонуються.
  3. Перевірте статус завершення підтримки. З'ясуйте, чи виробник досі підтримує кожен пристрій. Якщо продукт більше не отримує оновлень безпеки, плануйте його заміну або принаймні ізолюйте його.
  4. Змініть облікові дані за замовчуванням. Замініть заводські імена користувачів і паролі на унікальні, надійні та використовуйте менеджер паролів для їх зберігання.
  5. Вимкніть віддалений доступ, який ви не використовуєте. Вимкніть віддалене адміністрування, переадресацію портів і UPnP на роутері, якщо у вас немає конкретної причини їх зберігати.
  6. Сегментуйте свою мережу. Розмістіть розумні пристрої, камери та обладнання в гостьовій або окремій мережі подалі від ноутбуків і робочих файлів. Якщо один пристрій скомпрометовано, збитки залишаться локалізованими.
  7. Для малих бізнесів ставте постачальникам прямі запитання. Якщо постачальник віддалено керує вашим холодильним або іншим обладнанням, запитайте, як захищений доступ, хто може входити в систему та чи апаратне забезпечення досі підтримується.

Висновок

Кібератака на супермаркетні морозильні камери є яскравим нагадуванням про те, що застаріле програмне забезпечення не залишається проблемою лише бек-офісу. Коли старі системи без патчів доступні з інтернету, атака може перетворитися на розморожені запаси та порожні полиці. Ті самі принципи застосовуються вдома та в маленькому магазині: знайте, що підключено, тримайте це в актуальному стані, виводьте з експлуатації те, що більше не можна пропатчити, і відокремлюйте ризиковані пристрої від решти вашої мережі. Виділіть годину цього тижня, щоб провести аудит вашого роутера та підключених пристроїв. Це невелике завдання порівняно з вартістю викидання повної морозильної камери їжі або гіршого.