Hibákat tártak fel a francia szupermarketek elleni kibertámadás nyomán
Francia kiberbűnüldözők azonosítására törekszenek annak a példátlan támadásnak a szerzőit, amely során több száz szupermarket hűtőberendezése felett vették át az irányítást, és manuálisan felülírták azok hőmérsékleti beállításait. A támadók a hűtőrendszereket vezérlő, dán Danfoss gyártmányú szoftver feltörésével forró levegőt fújtak a berendezésekbe, így óriási mennyiségű friss és fagyasztott élelmiszer ment tönkre. A Carrefour, a Monoprix, az Intermarché és a Coopérative U láncok legalább 350 üzletét érintette az akció, amely Franciaország szupermarketjeinek csupán töredéke, ám a károk jelentősek: egyes párizsi boltokban a személyzet kedden dobozszámra dobálta ki a megromlott húst és a felolvadt fagyasztott árut. A nyomozókat különösen aggasztja, hogy sem hacktivisták, sem zsarolóvírus-csoportok nem vállalták a felelősséget, és váltságdíjkövetelés sem érkezett, pedig az ilyen akcióknál a támadók jellemzően gyors pénzszerzésre vagy politikai propagandára törekszenek. A Danfoss közölte, hogy az érintett egységek jelentős része elérte élettartama végét, így már nem kap biztonsági frissítést, és elavult belső vezérlőprogramot futtat. A Claroty kiberbiztonsági cég még augusztus 9-én nyilvánosságra hozta az AK-SM 800A vezérlő kritikus hibáit, amelyek hitelesítés-megkerülést és távoli kódfuttatást tettek lehetővé; a javítás ugyan elérhető, de sok üzemeltető nem telepítette. A brit Pen Test Partners szakértője szerint a támadók „nyitott kapukat döngettek", így akár szórakozó tinédzserek is felelősek lehetnek. A veszély ráadásul nem múlt el: a Shodan adatai szerint kedden még legalább 4500 Danfoss-kezelőfelület volt közvetlenül elérhető az interneten, és az Onyphe cég szerint ezeknek csupán töredékén fut a legfrissebb szoftver. Az incidens rávilágít az internetre csatlakoztatott ipari vezérlőrendszerek sebezhetőségére.
Folytasd az appban — szavazz és szólj hozzá ➔