Một cuộc tấn công mạng vào tủ lạnh siêu thị ở châu Âu được báo cáo đã đưa một mục tiêu bất thường lên vị trí trung tâm: các thiết bị làm lạnh giữ thực phẩm an toàn trên kệ hàng. Theo một báo cáo của Tom's Hardware, sự cố này đã vô hiệu hóa tủ lạnh tại các siêu thị khắp lục địa, với việc tin tặc được cho là đã kích hoạt chế độ xả đá tự động. Tiêu đề cũng cho biết giá giao hàng và giá tại cửa hàng đã bị ảnh hưởng.

Các chi tiết còn mỏng, và cần phải nói rõ điều đó ngay từ đầu.

Những Gì Đã Được Báo Cáo Cho Đến Nay

Bài báo nguồn mô tả sự kiện này là "chưa từng có" trong tiêu đề của nó. Phần tóm tắt nêu rằng một cuộc tấn công mạng đã nhắm vào các siêu thị ở châu Âu và vô hiệu hóa tủ lạnh. Tiêu đề nói thêm rằng tin tặc đã kích hoạt chế độ xả đá tự động và giá giao hàng và giá tại cửa hàng cũng bị ảnh hưởng.

Đó thực chất là toàn bộ phạm vi những gì các báo cáo hiện có xác nhận. Bài báo, trong tài liệu chúng tôi đã xem xét, không nêu tên các chuỗi siêu thị bị ảnh hưởng, không xác định các quốc gia liên quan, không quy trách nhiệm cuộc tấn công cho bất kỳ nhóm nào, cũng không giải thích cách tin tặc xâm nhập. Chúng tôi cũng không có số liệu được xác nhận về lượng hàng hóa bị mất hoặc số lượng cửa hàng bị ảnh hưởng.

Cho đến khi các nhà bán lẻ, cơ quan quản lý hoặc nhà nghiên cứu bảo mật công bố thêm, độc giả nên coi các chi tiết cụ thể là chưa được xác minh. Điều có thể thảo luận một cách có trách nhiệm là tại sao một cuộc tấn công như thế này là hợp lý và nó gợi ý điều gì về các hệ thống mà nhà bán lẻ phụ thuộc vào.

Cách Tin Tặc Có Thể Tiếp Cận Hệ Thống Làm Lạnh và Định Giá

Các siêu thị hiện đại vận hành dựa trên nhiều thứ hơn là chỉ máy tính tiền. Các thiết bị làm lạnh, cảm biến nhiệt độ, nhãn kệ điện tử và cơ sở dữ liệu giá thường được kết nối mạng để nhân viên có thể giám sát và điều chỉnh từ xa. Sự tiện lợi đó tạo ra con đường cho kẻ tấn công.

Nguồn tin không cho biết con đường nào đã được sử dụng trong trường hợp này, vì vậy phần sau đây là bối cảnh chung chứ không phải mô tả về sự cố này. Kẻ tấn công thường xâm nhập thông qua thông tin đăng nhập bị đánh cắp, giao diện quản lý từ xa bị lộ, phần mềm chưa được vá hoặc nhà cung cấp bên thứ ba bị xâm phạm có quyền truy cập hợp pháp vào hệ thống cửa hàng. Một khi đã vào được mạng, sự tách biệt yếu giữa IT văn phòng và hệ thống vận hành có thể cho phép kẻ xâm nhập di chuyển từ hệ thống này sang hệ thống kia.

Nếu kẻ tấn công có thể gửi lệnh đến bộ điều khiển làm lạnh, một cài đặt như chu trình xả đá chỉ đơn giản là một lệnh khác. Logic tương tự cũng áp dụng cho các nền tảng định giá: nếu chúng có thể truy cập được, chúng có thể bị thay đổi hoặc gián đoạn. Điều đó sẽ nhất quán với tác động được báo cáo đối với giá tại cửa hàng và giá giao hàng, mặc dù bài báo không giải thích cơ chế.

Tại Sao Cơ Sở Hạ Tầng Được Kết Nối Là Điểm Yếu

Công nghệ vận hành, phần cứng và phần mềm điều khiển thiết bị vật lý, thường được thiết kế để đảm bảo độ tin cậy hơn là bảo mật. Nhiều thiết bị hoạt động trong nhiều năm hoặc nhiều thập kỷ mà không có bản cập nhật, và một số xuất xưởng với mật khẩu mặc định hoặc xác thực hạn chế. Việc vá lỗi có thể đồng nghĩa với thời gian ngừng hoạt động, và thời gian ngừng hoạt động trong siêu thị đồng nghĩa với rủi ro đối với hàng hóa dễ hỏng, vì vậy các bản cập nhật bị hoãn lại.

Còn có vấn đề về tốc độ lan truyền của các công cụ tấn công. Khi các khai thác hoạt động được công bố, khoảng thời gian giữa việc tiết lộ và lạm dụng trong thực tế có thể thu hẹp nhanh chóng. Một ví dụ gần đây là báo cáo về một người dùng GitHub tung ra 204 khai thác zero-day cùng một lúc, điều này minh họa lượng tài liệu tấn công có thể xuất hiện trong một lần phát hành duy nhất. Chúng tôi không gợi ý bất kỳ liên kết nào với sự cố siêu thị, vì chưa có liên kết nào được báo cáo. Điểm mấu chốt là những người phòng thủ thường có rất ít thời gian khi một điểm yếu trở nên được biết đến rộng rãi.

Chuỗi cung ứng thêm một lớp nữa. Các nhà bán lẻ phụ thuộc vào nhiều nhà cung cấp về thiết bị, phần mềm và bảo trì, và mỗi kết nối là một điểm xâm nhập tiềm năng. Các sự cố ở nơi khác cho thấy cách một nhà cung cấp bị xâm phạm duy nhất có thể lan rộng ra ngoài, như trong vụ vi phạm youX buộc Úc phải cấp lại giấy phép lái xe, nơi một vấn đề tại một công ty gây ra hậu quả rộng lớn cho công chúng.

Điều Này Có Ý Nghĩa Gì Với Bạn

Đối với người mua sắm, rủi ro thực tế chủ yếu là gián tiếp: kệ hàng trống, giao hàng bị gián đoạn hoặc giá cả bất thường nếu một nhà bán lẻ bị tấn công. Hiếm khi có bất cứ điều gì một cá nhân có thể làm để ngăn chặn điều đó, nhưng một vài thói quen sẽ giúp ích:

  • Kiểm tra tình trạng và nhiệt độ của các mặt hàng ướp lạnh và đông lạnh, và tuân theo ngày hết hạn và hướng dẫn an toàn thực phẩm nếu bạn nghi ngờ một cửa hàng đã gặp sự cố làm lạnh.
  • Kiểm tra kỹ giá cả và tổng đơn hàng trong bất kỳ sự gián đoạn nào được báo cáo rộng rãi.
  • Thận trọng với các tin nhắn tự nhận là từ nhà bán lẻ về sự cố. Kẻ lừa đảo thường sử dụng các sự kiện tin tức làm vỏ bọc, và việc mạo danh quy mô lớn là một mô thức thực sự, như đã thấy trong chiến dịch GovTrap với hơn 11.000 trang web chính phủ giả.

Đối với doanh nghiệp, các bài học cụ thể hơn:

  • Tách biệt các hệ thống vận hành như bộ điều khiển làm lạnh khỏi mạng văn phòng chung.
  • Loại bỏ thông tin đăng nhập mặc định, yêu cầu xác thực đa yếu tố đối với truy cập từ xa và giới hạn quyền truy cập của nhà cung cấp ở mức cần thiết.
  • Duy trì danh mục thiết bị được kết nối để không bỏ sót thứ gì khi các bản vá được phát hành.
  • Lập kế hoạch dự phòng thủ công, bao gồm giám sát nhiệt độ không phụ thuộc vào cùng một mạng.

Coi Bảo Mật Kết Nối Là Mối Quan Tâm Hàng Ngày

Bức tranh đầy đủ về cuộc tấn công mạng vào tủ lạnh siêu thị ở châu Âu này vẫn chưa rõ ràng, và nhiều thông tin được xác minh hơn có thể thay đổi cách hiểu về nó. Những gì các báo cáo đã cho thấy là các cuộc tấn công không còn dừng lại ở việc đánh cắp dữ liệu. Chúng có thể tiếp cận các thiết bị vật lý giữ thực phẩm lạnh và giá cả chính xác.

Dù bạn điều hành một cửa hàng hay chỉ đơn giản sử dụng các thiết bị thông minh tại nhà, bài học vẫn như nhau: các hệ thống được kết nối xứng đáng nhận được sự chú ý như máy tính xách tay hoặc điện thoại của bạn. Thay đổi mật khẩu mặc định, cài đặt cập nhật kịp thời và hỏi nhà cung cấp cách họ bảo mật những gì họ bán cho bạn. Để xem mã khai thác có thể lan truyền nhanh như thế nào một khi được công bố, hãy đọc bài viết của chúng tôi về 204 khai thác zero-day được công bố trên GitHub.