Нова вълна от кибератаки парализира десетки супермаркети в Швеция, Белгия и Люксембург.

Хакери успяха да манипулират дистанционно охладителните системи и фризерите в магазини от големи вериги като Delhaize, Carrefour, ICA и Coop.

В резултат на атаката температурата във фризерите е скочила рязко до 50 градуса по Целзий, което е довело до пълното разваляне на огромни количества нетрайни храни и милионни загуби.

Инцидентът идва само седмици след мащабен саботаж срещу над 700 супермаркета във Франция и разкрива сериозни пробойни в сигурността на търговската инфраструктура.

Защо и как технически фризерите могат да бъдат хакнати?

Съвременните търговски хладилни системи не са изолирани машини. Те представляват част от т.нар IIoT. Централизираното управление на температурите, хладилните агенти и алармите се осъществява чрез дигитални контролери и специализиран софтуер, които често са свързани към мрежата за дистанционна поддръжка от външни изпълнители.

Техническият механизъм на атаката обикновено се случва по следните уязвими направления:

Устройства, изложени директно на публичния интернет:

Голяма част от мрежовите контролери на хладилни агрегати нямат мрежова изолация, не използват VPN и имат отворени портове (стандартни или индустриални протоколи), което позволява на външни лица да ги откриват с автоматизирани скриптове.

Използване на фабрични или слаби пароли:

Голяма част от инсталирания хардуер работи с десетгодишни фърмуери, където администраторските пароли са оставени по подразбиране (например admin/admin или празни полета) и никога не са били променени от инсталаторите.

Липса на криптиране и сигурни протоколи:

Много стари промишлени комуникационни протоколи не криптират командите, което позволява на хакерите да „подслушват“ мрежата или да изпращат фалшиви команди.

Манипулация на софтуера:

След като получат достъп до мрежовия контролер, злонамерените лица могат софтуерно да изключат аварийните аларми, да променят системните настройки, да принудят компресорите да спрат или да активират продължителни цикли на размразяване, докато вътрешната температура не унищожи цялата стока.

В отговор на атаките европейските регулатори и ритейлъри пристъпват към незабавно изключване на външните мрежови връзки към хладилните системи и одит на застаряващия софтуерен хардуер.