Európa-szerte feltörték a hűtőket — figyelmeztetés az IoT-biztonság hiányára
Európa-szerte sebezhető, internetre kötött hűtőrendszereket értek támadások, amelyek vérkészítményeket kezelő francia helyszíneket és legalább tizenegy európai ország szupermarketláncait is érintették. Az Établissement Français du Sang szerdán megerősítette, hogy november 2-án a vért tároló hideghelyiségek hőmérséklete nagyon magasra emelkedett; a minták mégsem károsodtak, mert a riasztórendszer és a személyzet gyorsan észlelte a változást, és vészintézkedéseket vezettek be. A három francia vér- és plazmazsákokat kezelő telephelyet ért rövid zavar a szélesebb hullám része: a hőmérséklet-emelkedés után a kontinens több pontján nagy mennyiségű élelmiszert kellett kidobni. Októberben hasonló hűtőtámadások százával kényszerítettek francia boltokat áru megsemmisítésére, augusztusban pedig nagyjából hat amerikai katonai bázisi kantin és élelmiszerbolt szenvedett hasonló kárt; a Pentagon francia bűnüldöző szervekkel együtt vizsgálja az eseteket.
A Lily Hay Newman és Matt Burgess jegyezte Kernel Panic szerint a lényeg nem az AI-támadások divatos narratívája, hanem a kiberbiztonsági alapok hiánya. Az első francia szupermarket-hullám mögött javítatlan, internetre kitett hűtővezérlők állhattak, köztük dátumalapú gyenge jelszavakkal. Sok behatolás a dán Danfoss hőmérséklet-szabályozóinak hibáit használta ki; a cég elavult firmware-re hivatkozott, és frissítésre szólított fel. A CISA csütörtöki riasztása szerint a hidegtárolókat hitelesítés megkerülésével, tetszőleges kódfuttatással és gyenge konfigurációval lehet támadni. Az elkövetők kiléte és a hullámok összefüggése tisztázatlan: orosz hacktivisták bizonyíték nélkül vállalták a felelősséget, a Kreml tagadta a részvételt, más nyomok Iránhoz köthető szereplőkre utalnak. 2022-ben tizenhat oroszországi szupermarketet és Izraelben negyven boltot értek hasonló támadások.
Folytasd az appban — szavazz és szólj hozzá ➔