Tủ đông lẽ ra phải là phần nhàm chán nhất trong một cửa hàng tạp hóa. Tuần này, chúng đã trở thành một câu chuyện an ninh. Hệ thống làm lạnh tại các chuỗi cửa hàng tạp hóa trên khắp sáu quốc gia châu Âu đã gặp trục trặc, với một số tủ đông có nhiệt độ tăng vọt lên 122°F (50°C), buộc các cửa hàng phải vứt bỏ thực phẩm. Sự cố này được nghi ngờ là một cuộc tấn công mạng vào tủ đông siêu thị, và nó đã làm dấy lên lo ngại về phần mềm cũ dễ bị tổn thương đang vận hành trong thế giới thực.

Việc quy trách nhiệm vẫn được mô tả là nghi ngờ, nên cần thận trọng về những gì đã biết và những gì chưa biết. Điều rõ ràng là mô hình: phần mềm điều khiển thiết bị vật lý đã thất bại theo cách có vẻ cố ý, và hậu quả được đo bằng hàng tồn kho bị hỏng chứ không phải dữ liệu bị đánh cắp.

Chuyện gì đã xảy ra với tủ đông siêu thị

Theo các báo cáo, hệ thống làm lạnh tại các chuỗi cửa hàng tạp hóa ở sáu quốc gia đã ngừng hoạt động bình thường. Trong một số trường hợp, nhiệt độ tủ đông tăng lên 122°F. Các cửa hàng phải vứt bỏ thực phẩm không còn an toàn để bán.

Các bài đưa tin về phần sự cố tại Pháp mô tả tin tặc đã giành quyền kiểm soát phần mềm điều chỉnh các thiết bị làm lạnh và buộc một số thiết bị tăng nhiệt qua đêm. Một số báo cáo cho rằng số thiết bị bị ảnh hưởng tại Pháp lên đến hàng trăm. Danfoss, một nhà sản xuất thiết bị làm lạnh, được cho là đã nói với AFP rằng hầu hết thiết bị bị ảnh hưởng là sản phẩm "cũ" không còn "nhận được bản cập nhật phần mềm hoặc bảo mật". Chúng tôi chưa xác minh độc lập những con số đó, và cuộc điều tra có vẻ vẫn đang tiếp diễn.

Thiệt hại trong trường hợp này chủ yếu là về tài chính và vận hành: hàng hóa bị mất, cửa hàng bị gián đoạn, và nhân viên phải xử lý việc dọn dẹp. Nhưng cùng loại quyền truy cập đó về nguyên tắc có thể ảnh hưởng đến bất kỳ hệ thống nào điều khiển nhiệt, lạnh, nước hoặc điện.

Tại sao phần mềm cũ khiến một cuộc tấn công mạng vào tủ đông siêu thị trở nên khả thi

Bộ điều khiển làm lạnh thuộc một nhóm gọi là công nghệ vận hành (OT). Khác với máy tính xách tay hay điện thoại, những thiết bị này được chế tạo để chạy trong nhiều năm với ít sự chú ý. Chúng được lắp đặt, kết nối với mạng để kỹ thuật viên có thể giám sát, rồi sau đó phần lớn bị lãng quên.

Thiết kế đó tạo ra một số điểm yếu quen thuộc:

  • Không còn bản cập nhật. Khi nhà sản xuất ngừng phát hành bản vá bảo mật cho một sản phẩm, bất kỳ lỗ hổng nào được phát hiện sau đó sẽ tồn tại vĩnh viễn. Tuyên bố của Danfoss được báo cáo chỉ thẳng vào vấn đề này.
  • Quản lý từ xa theo thiết kế. Các hệ thống tập trung cho phép kỹ thuật viên chẩn đoán sự cố và đẩy thay đổi mà không cần đến từng cửa hàng. Sự tiện lợi đó cũng cho kẻ tấn công một điểm duy nhất để nhắm tới nếu hệ thống có thể truy cập từ internet hoặc được bảo vệ kém.
  • Tuổi thọ dài. Thiết bị mua cách đây một thập kỷ có thể vẫn hoạt động hoàn hảo như một tủ đông trong khi không thể phòng vệ như một máy tính nối mạng.
  • An toàn vận hành hơn bảo mật. Những hệ thống này thường được thiết kế để tiếp tục chạy ổn định, chứ không phải để chống lại kẻ xâm nhập quyết tâm.

Không điều nào trong số này là duy nhất đối với siêu thị. Bệnh viện, nhà máy và hệ thống quản lý tòa nhà đều chia sẻ cùng sự đánh đổi giữa thời gian hoạt động và việc vá lỗi.

Điều này có ý nghĩa gì với bạn

Hầu hết độc giả không điều hành một chuỗi cửa hàng tạp hóa, nhưng nhiều người điều hành những phiên bản nhỏ hơn của cùng một thiết lập. Một gia đình hoặc doanh nghiệp nhỏ có thể có router, camera mạng, bộ điều nhiệt thông minh, tủ lạnh kết nối, ổ NAS hoặc thiết bị đầu cuối điểm bán hàng. Mỗi thứ là một máy tính nhỏ gắn với internet, và nhiều thứ được mua từ nhiều năm trước và chưa bao giờ được cập nhật.

Bài học từ sự cố tủ đông không phải là thiết bị nhà bếp của bạn sắp làm chín thức ăn. Mà là các thiết bị phơi ra internet với phần mềm lỗi thời là một con đường thực tế để xâm nhập vào mạng, và tác động có thể vượt ra ngoài dữ liệu đến hoạt động vật lý. Với một quán cà phê, nhà hàng hoặc cửa hàng nhỏ có tủ đông buồng dùng dịch vụ giám sát từ xa, kịch bản này không hề xa vời. Hàng tồn kho bị hỏng gây tổn hại cho doanh nghiệp nhỏ nhiều hơn nhiều so với một chuỗi lớn.

Router của bạn quan trọng nhất ở đây. Nó là cổng cho mọi thiết bị khác. Nếu nó cũ, chưa được vá lỗi hoặc được quản lý bằng mật khẩu mặc định, mọi thứ phía sau nó đều kế thừa rủi ro đó.

Cách bảo mật thiết bị kết nối và router

Bạn không cần công cụ chuyên dụng để giảm phơi nhiễm. Một cuộc kiểm tra ngắn gọn sẽ giúp ích rất nhiều:

  1. Liệt kê những gì đang kết nối. Kiểm tra danh sách thiết bị trên router và ghi lại bất cứ thứ gì bạn không nhận ra hoặc không còn dùng. Rút phích cắm những gì bạn không cần.
  2. Cập nhật firmware. Cài đặt bản cập nhật mới nhất trên router và mọi thiết bị kết nối. Bật cập nhật tự động ở nơi có hỗ trợ.
  3. Kiểm tra trạng thái hết vòng đời. Tra cứu xem nhà sản xuất còn hỗ trợ từng thiết bị hay không. Nếu một sản phẩm không còn nhận bản cập nhật bảo mật, hãy lên kế hoạch thay thế, hoặc ít nhất là cô lập nó.
  4. Thay đổi thông tin đăng nhập mặc định. Thay tên người dùng và mật khẩu xuất xưởng bằng những thông tin duy nhất, mạnh, và dùng trình quản lý mật khẩu để theo dõi.
  5. Tắt quyền truy cập từ xa mà bạn không dùng. Vô hiệu hóa quản trị từ xa, chuyển tiếp cổng và UPnP trên router trừ khi bạn có lý do cụ thể để giữ chúng.
  6. Phân tách mạng của bạn. Đặt thiết bị thông minh, camera và thiết bị trên mạng khách hoặc mạng riêng biệt tách khỏi máy tính xách tay và tệp công việc. Nếu một thiết bị bị xâm phạm, thiệt hại sẽ được kiểm soát.
  7. Với doanh nghiệp nhỏ, hãy hỏi nhà cung cấp những câu hỏi trực tiếp. Nếu nhà cung cấp quản lý từ xa hệ thống làm lạnh hoặc thiết bị khác của bạn, hãy hỏi cách bảo mật quyền truy cập, ai có thể đăng nhập và liệu phần cứng còn được hỗ trợ hay không.

Kết luận

Cuộc tấn công mạng vào tủ đông siêu thị là một lời nhắc nhở sống động rằng phần mềm cũ không chỉ còn là vấn đề hậu trường. Khi các hệ thống cũ, chưa được vá lỗi có thể truy cập từ internet, một cuộc tấn công có thể biến thành hàng hóa tan chảy và kệ hàng trống rỗng. Những nguyên tắc tương tự áp dụng tại nhà và trong một cửa hàng nhỏ: biết những gì đang kết nối, giữ nó được cập nhật, loại bỏ những gì không còn có thể vá lỗi, và tách các thiết bị rủi ro khỏi phần còn lại của mạng. Hãy dành một giờ trong tuần này để kiểm tra router và các thiết bị kết nối của bạn. Đó là một việc nhỏ so với chi phí vứt bỏ cả tủ đông đầy thức ăn, hoặc tệ hơn.