Chłodnie w sklepach wciąż do zhakowania. Badacze: odłączcie je od internetu

Analiza loonstrookSprawdź pasek wypłaty linijka po linijceStawka, vakantiegeld, podatek i potrącenia za mieszkanie.Analizuj loonstrook →Za darmo · bez rejestracjiaangifte24

Na początku listopada hakerzy w całej Europie podnosili temperaturę w chłodniach sklepów i psuli towar. Teraz holenderscy badacze znaleźli poważne luki także w najnowszym oprogramowaniu duńskiej firmy Danfoss. Apelują, żeby od razu odłączyć te urządzenia od internetu.

Chodzi o systemy chłodnicze sterowane oprogramowaniem Danfoss, używane w supermarketach, sklepach mięsnych, a nawet w bankach krwi w całej Europie. Na początku miesiąca firma znalazła się w centrum uwagi, gdy hakerzy atakowali i sabotowali starsze urządzenia lub te ze starszymi wersjami oprogramowania. Napastnicy podnosili temperaturę, przez co psuły się zapasy, m.in. w supermarketach.

„W skali od 1 do 10 zbliżam się do 10”

Badacze z holenderskiej firmy Midnight Blue, która specjalizuje się w bezpieczeństwie urządzeń z wbudowanym komputerem, znaleźli problemy także w nowszych wersjach. Podatne są również urządzenia z najnowszym oprogramowaniem Danfoss.

– W skali od 1 do 10 idę w kierunku 10. To bardzo poważne. W ciągu godziny znalazłem kilka groźnych problemów, a to rzadko mi się zdarza – mówi badacz Carlo Meijer z Midnight Blue. Luki pozwalają m.in. przejąć pełną kontrolę nad urządzeniem i podnieść temperaturę. Sprzęt można też zepsuć na stałe.

Badacze poufnie poinformowali Danfoss o problemach, by dać firmie czas na poprawki, dlatego nie podają szczegółów. – Ale chcemy to ogłosić już teraz, bo ludzie muszą podjąć działania – tłumaczy Meijer.

Danfoss przekazał, że wydaje aktualizację usuwającą dwa problemy. Nie wiadomo jednak, czy chodzi o te same luki, które znaleźli Holendrzy. Firma nie odpowiedziała NOS na pytania o nowe problemy.

Aktualizacja nie wystarczy

Według badaczy sama aktualizacja nie rozwiąże sprawy, bo kod jest „z gruntu wadliwy” i brakuje w nim podstawowych zabezpieczeń. Dlatego właściciele powinni jak najszybciej zadbać o to, by urządzenia nie były podłączone bezpośrednio do internetu. W przeciwnym razie szansa, że przestępcy znów się do nich dostaną, jest „bardzo duża”.

Chłodnie podłącza się do sieci, żeby instalator mógł zdalnie sprawdzić awarię. – Instalatorzy czasem wręcz tego wymagają – mówi Meijer. Da się to zrobić bezpiecznie, ale w praktyce często wybiera się wygodniejsze, bezpośrednie połączenie.

W Holandii ucierpiały głównie małe firmy

Według samego Danfossa w Holandii ofiarami wcześniejszych ataków były głównie mniejsze firmy. W innych krajach skala była większa, zwłaszcza we Francji, gdzie zaatakowano tysiące systemów.

Dla klientów sklepów to przede wszystkim przypomnienie, by zwracać uwagę na temperaturę w ladach chłodniczych i termin przydatności produktów. Jeśli lodówka w sklepie wydaje się ciepła, a nabiał czy mięso nie są zimne, lepiej zgłosić to obsłudze. Osoby pracujące w sklepach i magazynach z chłodniami mogą natomiast spotkać się z dodatkowymi kontrolami temperatur i zmianami procedur.

Źródło: NOS