Hacker legen europaweit Supermarkt-Kühlregale lahm
Supermarket freezers across Europe hit by second suspected cyber-attack
Nach dem massiven Angriff auf bis zu 700 französische Supermärkte im Oktober steigen nun auch in Schweden, Belgien und Luxemburg die Temperaturen in Kühl- und Gefriersystemen. Bei Coop, ICA und Ahold Delhaize wurden Dutzende Filialen getroffen, Techniker trennten die Anlagen über Nacht vom Netz. In Frankreich hatten Hacker Thermostate von bis zu -27 °C auf über 50 °C gedreht und damit Lebensmittel im Wert von Hunderttausenden Euro vernichtet.
„Wir haben um 1 Uhr nachts begonnen, Techniker zu mobilisieren. Wir haben die ganze Nacht und den ganzen Morgen damit verbracht, die betroffenen Anlagen vom Netz zu trennen.“
- chromaton
Wie ich im Thread zu den vorherigen Angriffen erwähnt habe, arbeitete ich 2008–2009 in einem eng verwandten Bereich.
Eine Sache, die hier in der Diskussion immer wieder aufkommt, ist: „Warum können wir nicht einfach die Kühlschranktemperatur mit einem Knopf einstellen und weggehen?“
Das Problem ist, dass diese Kühlregale nicht so einfach sind wie dein Kühlschrank zu Hause. Als einfaches Beispiel: Viele Systeme erlauben dir die Kontrolle über die Totzone: die genaue niedrige Temperatur, bei der der Kompressor abschaltet, und die hohe Temperatur, bei der der Kompressor wieder anspringt. Du hast auch Kontrolle über Abtauzyklen, Kompressordruck und viele andere Dinge (ich habe vor langer Zeit damit gearbeitet und erinnere mich nicht an alle Details).
Schau dir zum Beispiel einige dieser Handbücher an: https://www.hillphoenix.com/resource/installation-manuals-2/... Soweit ich das beurteilen kann, decken diese Handbücher nur die Kühlregale ab, nicht die externen Kompressoren und Wärmetauscher, die eine weitere Ebene darstellen, mit der man sich befassen muss.
Das ist nichts, womit ein Supermarktmitarbeiter ohne Fachkenntnisse gut umgehen könnte. Der Zweck all dieser Einstellungen ist die Optimierung von Energieverbrauch, Wartungskosten, Kundenerlebnis usw. Selbst wenn du nur 500 $/Filiale/Jahr sparst, siehst du, dass sich das über eine Kette von 1000 Filialen wirklich summiert.
Deshalb ist diese Ausrüstung remote zugänglich: Sie ist nicht wie dein Kühlschrank zu Hause und erfordert viel mehr Wissen, um das Beste herauszuholen. Natürlich entschuldigt das keine schlechte Sicherheitsimplementierung […]
- fritzo
Gesegnet seien diese Hacker, dass sie einen Warnschuss über unsere Gefriertruhen abgegeben haben, auf dass wir aufhorchen und unsere Neugeborenen-Intensivstationen, Ampeln und Fluglotsen absichern.
- bedstefar
Ich spekuliere hier ein wenig auf Basis von Reddit-Gerüchten, aber ich denke, das könnte damit zu tun haben, dass ländliche Geschäfte im Wesentlichen Consumer-Internetrouter haben, die am Mobilfunknetz hängen.
Ein Großteil der Berichterstattung in schwedischen Medien betont, dass bisher nur Geschäfte mit 4G-Uplink betroffen sind. Ich finde das unglücklich, denn eigentlich hätte es keinen Unterschied gemacht, wenn diese Geschäfte über 5G verbunden wären.
Ich rate hier, aber mein Geld würde darauf setzen, dass Gefriertruhen-ICS-Systeme versehentlich über NAT-PMP auf einem Consumer-Router für die Welt zugänglich gemacht wurden. In Skandinavien kann man CG-NAT bei Mobilfunkverbindungen umgehen, indem man einen bestimmten APN einstellt, also vermute ich, dass diese Steuerungssysteme einfach auf Shodan auffindbar waren.
Das erklärt auch, warum das nach dem jüngsten französischen Vorfall nicht entdeckt wurde. Angeblich waren alle Geschäfte mit „richtigen“ Uplinks konform, und niemand hatte an einen Weg hinein für die nicht konformen Geschäfte gedacht, weil sie „nicht einmal verbunden waren, wie sollte ein Angreifer also hineinkommen?“
- hackingonempty
1995 war das so unwahrscheinlich, dass es als eine der angeblichen negativen Auswirkungen des „Good Times“-Virus galt, der eine Parodie auf die damals weitergeleiteten Viruswarnungs-E-Mails war. Computer können dir zum Glück immer noch keine Ulmenkrankheit geben.
> Es wird die Kühleinstellung deines Kühlschranks neu kalibrieren, sodass all dein Eis schmilzt.
- great_psy
Ich frage mich, ob dies auf einen gewissen Effizienzverlust durch KI hindeuten könnte. Lass es mich erklären.
Sagen wir, 2015 haben sie diese intelligenten Kühlschränke installiert, dann konnten sie von 20 Leuten, die Temperaturen überwachen, auf 1 reduzieren.
Das war ein Gewinn für diese Unternehmen, und sie konnten diese Vorteile bis jetzt genießen.
Da KI jetzt Exploits für so viele Dinge findet, für die Menschen keine Zeit aufwenden würden, müssen wir aus Sicherheitsgründen vielleicht wieder zu dummen Kühlschränken zurückkehren.
Jetzt extrapoliere das auf viele andere Branchen: Der wirtschaftliche Nutzen von KI könnte dadurch beeinträchtigt werden.
- jttnr
Diskussion von vor 3 Wochen über die Kühlschrank-„Hacks“ in den französischen Supermärkten:
https://news.ycombinator.com/item?id=50055304 (~1000 Kommentare)
- liveoneggs
Warum wird die Marke des Kühlers oder der Kühlersteuerung nicht genannt?
War es ein Passwortbruch oder eine offene Admin-Konsole oder SNMP oder was?
- c16
Wie kommt es, dass nicht jede Supermarktkette weltweit sofort darauf angesprungen ist und Untersuchungen eingeleitet hat?
- pbohun
Das ist, was passiert, wenn man überoptimiert und überautomatisiert. Man sollte diese Gefriertruhen einfach an den Strom anschließen und einen Knopf drehen können, um die Temperatur einzustellen. Es gibt keinen Grund, warum sie jemals eine Internetverbindung haben sollten.
- ilkkao
Das ist zuerst vor über drei Wochen in Frankreich passiert. Es ist unverzeihlich, dass viele Ketten ihre Software nicht rechtzeitig aktualisiert haben. Oder die Gefriertruhen offline genommen haben, wenn kein Update verfügbar ist.
Ich habe jetzt einige Interviews mit lokalen Ketten in Schweden und Finnland gelesen, und sie waren zu diesem Zeitpunkt immer noch dabei zu untersuchen, was zu tun ist.