Los congeladores de supermercados europeos sufren un segundo ciberataque
Supermarket freezers across Europe hit by second suspected cyber-attack
Cadenas de Suecia, Bélgica y Luxemburgo reportaron que las temperaturas de sus neveras y congeladores subieron durante la noche, en lo que se investiga como un ciberataque similar al que en Francia provocó pérdidas millonarias. Ahold Delhaize confirmó un "incidente de TI" en decenas de supermercados, mientras técnicos trabajaron toda la noche desconectando las instalaciones afectadas. El ataque francés alcanzó hasta 700 tiendas y manipuló los termostatos de forma remota.
Los piratas informáticos habían anulado remotamente la configuración de miles de congeladores, neveras y vitrinas frigoríficas, elevando la temperatura desde los -27 °C hasta muy por encima de los 50 °C.
- chromaton
Como mencioné en el hilo sobre los ataques anteriores, trabajé en un campo estrechamente relacionado allá por 2008-2009.
Una cosa que veo que se menciona repetidamente aquí en esta discusión es "¿Por qué no podemos simplemente ajustar la temperatura del refrigerador con una perilla y olvidarnos del tema?".
El problema es que estos muebles refrigerados no son tan simples como tu refrigerador de casa. Como ejemplo sencillo, muchos sistemas te permiten controlar la banda muerta: la temperatura baja exacta a la que el compresor se apaga y la temperatura alta a la que el compresor vuelve a encenderse. También tienes control sobre los ciclos de desescarche, la presión del compresor y muchas otras cosas (trabajé con esto hace mucho tiempo y no recuerdo todos los detalles).
Echa un vistazo a algunos de estos manuales, por ejemplo: https://www.hillphoenix.com/resource/installation-manuals-2/... Por lo que puedo ver, esos manuales solo cubren los muebles refrigerados, y no los compresores externos y los intercambiadores de calor, que son otra capa con la que lidiar.
Esto no es algo que un empleado de supermercado no experto pudiera manejar bien. El propósito de todos estos ajustes es optimizar en torno al consumo energético, los costos de mantenimiento, la experiencia del cliente, etc. Incluso si solo ahorras 500 $/tienda/año, puedes ver que realmente se acumula a lo largo de una cadena de 1000 tiendas.
Por eso este equipo es accesible de forma remota: no es como tu refrigerador de casa y requiere mucho más conocimiento para sacarle el máximo partido. Por supuesto, eso no excusa una implementación de seguridad deficiente […]
- fritzo
Benditos sean esos hackers por disparar un tiro de advertencia sobre nuestros congeladores, para que tomemos nota y aseguremos nuestras unidades de cuidados neonatales, los semáforos y los controladores de tráfico aéreo.
- bedstefar
Aquí estoy extrapolando un poco basándome en rumores de Reddit, pero creo que esto puede tener que ver con que las tiendas rurales tienen esencialmente routers de internet de gama doméstica conectados a la red de banda ancha móvil.
Gran parte de la cobertura en los medios suecos insiste en el punto de que hasta ahora solo han sido atacadas las tiendas con enlace 4G. Creo que eso es desafortunado, porque en realidad no habría sido diferente si estas tiendas estuvieran conectadas por 5G.
Aquí estoy adivinando, pero apostaría a que los sistemas ICS de los congeladores quedaron expuestos al mundo por accidente mediante NAT-PMP en un router doméstico. En Escandinavia puedes saltarte el CG-NAT en las conexiones móviles configurando un APN concreto, así que mi conjetura es que estos sistemas de control simplemente se podían encontrar en Shodan.
Esto también explica por qué no se descubrió tras la reciente brecha francesa. Supuestamente todas las tiendas con enlaces "adecuados" cumplían las normas, y nadie había pensado en una forma de entrar para esas tiendas no conformes, porque "ni siquiera estaban conectadas, así que ¿cómo iba a entrar un atacante?".
- hackingonempty
Allá por 1995 esto era tan improbable que fue uno de los supuestos efectos negativos del virus "Good Times", que era una parodia de los correos de advertencia sobre virus que se reenviaban en aquella época. Por suerte, las computadoras todavía no pueden contagiarte la grafiosis del olmo.
> Recalibrará el ajuste de frialdad de tu refrigerador para que todo tu helado se derrita.
- great_psy
Me pregunto si esto podría apuntar a cierta pérdida de eficiencia proveniente de la IA. Déjame explicarme.
Digamos que en 2015 instalaron esos refrigeradores inteligentes, y pudieron pasar de 20 personas monitoreando temperaturas a 1.
Eso fueron beneficios que obtuvieron esas empresas, y pudieron disfrutar de esas ventajas hasta ahora.
Con la IA encontrando exploits para tantas cosas que la gente no se tomaría el tiempo de buscar, quizá tengamos que volver a los refrigeradores tontos por preocupaciones de seguridad.
Ahora extrapola esto a muchas otras industrias: la ganancia económica de la IA podría verse frenada.
- jttnr
Discusión de hace 3 semanas sobre los "hacks" de refrigeradores en los supermercados franceses:
https://news.ycombinator.com/item?id=50055304 (~1000 comentarios)
- liveoneggs
¿Por qué no se menciona la marca del refrigerador o del controlador del refrigerador?
¿Fue un descifrado de contraseña, una consola de administración abierta, SNMP o qué?
- c16
¿Cómo es que no todas las cadenas de supermercados del mundo se abalanzaron sobre esto e investigaron?
- pbohun
Esto es lo que pasa cuando sobreoptimizas y sobreautomatizas. Deberías poder simplemente enchufar esos congeladores a la corriente y girar una perilla para ajustar la temperatura. No hay ninguna razón para que tengan conexión a internet.
- ilkkao
Esto ocurrió por primera vez en Francia hace más de tres semanas. Es imperdonable que muchas cadenas no hayan actualizado su software a tiempo. O que no hayan desconectado los congeladores si no había una actualización disponible.
Ahora leo algunas entrevistas con cadenas locales en Suecia y Finlandia, y en este punto todavía estaban investigando qué hacer.