Хакеры снова атаковали холодильники супермаркетов Европы
Supermarket freezers across Europe hit by second suspected cyber-attack
В супермаркетах Швеции, Бельгии и Люксембурга за ночь выросли температуры в холодильниках и морозильниках. Coop, ICA и Ahold Delhaize сообщили об инцидентах, затронувших десятки магазинов. Это похоже на октябрьскую атаку во Франции, где хакеры удалённо перевели настройки до 700 супермаркетов с -27°C до более чем 50°C, вызвав потери продуктов на сотни тысяч евро. Французская прокуратура начала расследование, а ANSSI подтвердила атаки на контроллеры других производителей.
«Мы начали мобилизовать техников в час ночи. Мы провели всю ночь и утро, отключая пострадавшие установки от сети».
- chromaton
Как я упоминал в ветке, посвящённой предыдущим атакам, в 2008–2009 годах я работал в тесно связанной области.
Одна вещь, которую здесь в обсуждении постоянно поднимают, — это «Почему нельзя просто выставить температуру холодильника ручкой и уйти?»
Проблема в том, что эти холодильные витрины не так просты, как ваш холодильник дома. Простой пример: многие системы позволяют управлять гистерезисом (deadband) — точной низкой температурой, при которой компрессор отключается, и высокой температурой, при которой компрессор снова включается. Вы также управляете циклами разморозки, давлением компрессора и многим другим (я работал с этим давно и не помню всех деталей).
Взгляните, например, на некоторые из этих руководств: https://www.hillphoenix.com/resource/installation-manuals-2/... Насколько я могу судить, эти руководства охватывают только холодильные витрины, а не наружные компрессоры и теплообменники, которые представляют собой ещё один уровень, с которым нужно разбираться.
Это не то, с чем рядовой сотрудник супермаркета, не являющийся экспертом, сможет хорошо справиться. Цель всех этих настроек — оптимизация энергопотребления, затрат на обслуживание, впечатлений клиентов и т. д. Даже если вы экономите всего 500 долларов на магазин в год, вы понимаете, что в сети из 1000 магазинов это действительно складывается в ощутимую сумму.
Вот почему это оборудование доступно удалённо: оно не похоже на ваш домашний холодильник и требует гораздо больше знаний, чтобы выжать из него максимум. Конечно, это не оправдывает плохую реализацию безопасности […]
- fritzo
Благослови этих хакеров за предупредительный выстрел над нашими морозильниками, чтобы мы вняли и защитили наши отделения интенсивной терапии для новорождённых, светофоры и авиадиспетчеров.
- bedstefar
Я немного экстраполирую на основе слухов с Reddit, но думаю, это может быть связано с тем, что в сельских магазинах стоят по сути потребительские интернет-роутеры, подключённые к сети мобильной широкополосной связи.
Большая часть материалов в шведских СМИ подчёркивает, что на данный момент пострадали только магазины с 4G-подключением. Думаю, это досадно, потому что на самом деле ничего бы не изменилось, если бы эти магазины были подключены через 5G.
Я гадаю, но мои деньги были бы поставлены на то, что ICS-системы морозильников стали доступны всему миру случайно через NAT-PMP на потребительском роутере. В Скандинавии можно обойти CG-NAT на мобильных соединениях, задав определённый APN, так что моя догадка: эти системы управления просто можно было найти на Shodan.
Это также объясняет, почему это не было обнаружено после недавней французской утечки. Предположительно, все магазины с «правильными» каналами связи соответствовали требованиям, и никто не придумал, как проникнуть в те несоответствующие магазины, потому что они «даже не были подключены, так как же злоумышленник туда попадёт?»
- hackingonempty
В 1995 году это было настолько маловероятно, что было одним из предполагаемых негативных эффектов вируса «Good Times», который был пародией на электронные письма с предупреждениями о вирусах, пересылавшиеся в то время. К счастью, компьютеры до сих пор не могут заразить вас голландской болезнью вязов.
> Он перекалибрует настройку холода в вашем холодильнике, так что всё ваше мороженое растает.
- great_psy
Интересно, не указывает ли это на некоторую потерю эффективности из-за ИИ. Позвольте объяснить.
Скажем, в 2015 году они установили эти умные холодильники и смогли перейти от 20 человек, следящих за температурой, к 1.
Это была некоторая прибыль, полученная теми компаниями, и они наслаждались этими преимуществами до сих пор.
Поскольку ИИ находит эксплойты для стольких вещей, на которые люди не стали бы тратить время, возможно, нам придётся вернуться к тупым холодильникам из соображений безопасности.
Теперь экстраполируйте на многие другие отрасли — экономическая выгода от ИИ может быть подорвана.
- jttnr
Обсуждение трёхнедельной давности о «взломах» холодильников во французских супермаркетах:
https://news.ycombinator.com/item?id=50055304 (~1000 комментариев)
- liveoneggs
Почему не называют марку холодильной камеры или контроллера холодильника?
Это был взлом пароля, открытая админ-консоль, SNMP или что?
- c16
Как получилось, что каждая сеть супермаркетов по всему миру не бросилась это расследовать?
- pbohun
Вот что происходит, когда чрезмерно оптимизируешь и чрезмерно автоматизируешь. Должно быть достаточно просто подключить эти морозильники к питанию и повернуть ручку, чтобы задать температуру. Нет никаких причин, чтобы у них когда-либо было интернет-соединение.
- ilkkao
Впервые это случилось во Франции более трёх недель назад. Непростительно, что многие сети не обновили своё программное обеспечение вовремя. Или не отключили морозильники от сети, если обновление недоступно.
Сейчас я читаю некоторые интервью с местными сетями в Швеции и Финляндии, и на данный момент они всё ещё только выясняли, что делать.