Slo-Tech - Po napadu na pametne hladilnike v francoskih supermarketih minuli mesec iz več evropskih držav poročajo o zelo podobnem napadu. Danes so v trgovskih verigah v več državah opazili nenavadne dvige temperature v hladilnikih. Hekerski napad je prizadel Švedsko, Belgijo, Nizozemsko, Irsko, Finsko, Estonijo in Luksemburg. Tarče so bile verige Ahold Delhaize, Colruyt, ICA, Coop, Kesko, SuperValu, Selver in IKEA.
V nekaterih trgovinah je škoda velika, saj so neuporabni vsi hlajeni izdelki. Napad se je začel okoli 2. ure zjutraj, je povedal poslovodja trgovine ICA v Stockholmu, a so ga opazili šele ure pozneje. Temperature v hladilnikih so se povzpele do 50 °C, ko se je sprožil program za odtaljevanje. Vodstvo je potrdila, da so bile številne trgovine ICA tarče napada. Kot kaže, so napadalci uporabili enak pristop kot v oktobrskih napadih, ko so povzročile milijonsko škodo.
V verigi Delhaize so potrdili, da je šlo za kibernetski napad. Kdo stoji za tokratnim napadom, še ni jasno in morda nikoli ne bo.
Novice » Varnost » Nov hekerski napad na evropske hladilnike
DeeJay ::
“Nam se ne to bo zgodil”
Smešno, da se ne znajo učit iz napak drugih, al je pa vse skupi namerno.
Smešno, da se ne znajo učit iz napak drugih, al je pa vse skupi namerno.
Don't f with me.

razor1911 ::
Kolikor je danes družba pokvarjena, se ne bi čudil, če je namerno.
Obstajata samo dve vrsti desničarjev: bogati in njim koristni idioti.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
Preveri svoj bančni račun, da ugotoviš, v katero skupino spadaš.
feryz ::
Nova normala. Odkar imamo ai hekerje, je to zgolj mala nezgoda. Ups, se zgodi gremo dalje.
Prej bi bilo to teroristično dejanje, avtorji bi morali spizditi v Rusijo.
Prej bi bilo to teroristično dejanje, avtorji bi morali spizditi v Rusijo.

Miki N ::
Če bo to povzročilo, da bo kaka štacuna razmislila o kakem pametnem hladilniku manj ...
Pač jebi ga če boš hotel varnost, se boš moral odklopiti. V bistvu bo vedno več razlogov.
Enkrat je en Član imel idejo, da bi imeli "sobotno testiranje siren" za internet, kjer bi ga testno odklopili vsak teden za kratek čas pa da se vidi kaj še dela. Mogoče pa je kaj na tem.
Pač jebi ga če boš hotel varnost, se boš moral odklopiti. V bistvu bo vedno več razlogov.
Enkrat je en Član imel idejo, da bi imeli "sobotno testiranje siren" za internet, kjer bi ga testno odklopili vsak teden za kratek čas pa da se vidi kaj še dela. Mogoče pa je kaj na tem.
Zgodovina sprememb…
- spremenil: Miki N ()

stara mama ::
Še več tega!!!
Še več si jih zasluži bit shekanih!!
Da se mal razmisli, če je res pametno vsako bedarijo povezat v internet!
Še več si jih zasluži bit shekanih!!
Da se mal razmisli, če je res pametno vsako bedarijo povezat v internet!
Ekologija™ in Trajnost™

bm1973 ::
Nova normala. Odkar imamo ai hekerje, je to zgolj mala nezgoda. Ups, se zgodi gremo dalje.
Prej bi bilo to teroristično dejanje, avtorji bi morali spizditi v Rusijo.
Teroristi so ITjevci, ki niso poskrbeli za varnost.
A je res tako težko napisati par access list in omejiti dostop do hladilnikov?
Evropa je okupirana s strani ZDA od leta 1945.
Dokaz: 80.000 ameriških vojakov na celini.
Dokaz: 80.000 ameriških vojakov na celini.

Miki N ::
Ma ne tolko dolgo nazaj, je logistika zamrznjene robe laufala lepo s termostati - pa ne mi zdaj z optimizacijo, ker dostikrat se izkaže, da te firme samo plačujejo drugim za neke rešitve in bajni "prihranki" so dostikrat zgodbe s katero se ta incestoidna razmerja vzdržujejo.

dronyx ::
Na kakšen način pa napadejo te "pametne hladilnike", ki očitno niso dovolj pametni, da se znajo branit? Ali imajo vgrajene web serverje in se lahko iz interneta poslovodkinja prijavi v hladilnik, da preveri temperaturo?
djabi ::
Če sem prav razumel, imajo ti hladilniki stalno povezavo s spletom, oziroma strežniki. Tako lahko upravljalci naenkrat preverjajo temperature, stanje itn. več deset, sto ali tisočim hladilnikom.
Tu je en povezan članek:
Supermarket hacks across Europe: why are fridges connected to the internet? (Vdori v supermarketih po Evropi: zakaj so hladilniki povezani z internetom?)
Citat s strani:
Zakaj so hladilniki povezani z internetom?
Veliki hladilni sistemi v supermarketih delujejo pod nadzorom centralnih upravljalnih enot, ki uravnavajo temperature, cikle odmrzovanja in alarme za vsak hladilnik in zamrzovalnik posebej v trgovini.
Po podatkih raziskave, ki jo je oktobra objavilo podjetje za kibernetsko varnost Forescout, je povezava teh enot z internetom že dolgo podprta možnost. To omogoča izvajalcem hladilnih sistemov, da na daljavo odkrivajo napake in prilagajajo nastavitve, namesto da bi v vsako trgovino pošiljali tehnika.
Podjetje Danfoss, eden od glavnih dobaviteljev v Evropi, navaja, da povezava krmilnih sistemov za hlajenje z internetom običajno zmanjša število nepotrebnih intervencij serviserjev za 15 do 30 %, saj je napake mogoče odpraviti na daljavo.
Podjetje prav tako navaja, da daljinsko spremljanje omogoča supermarketom, da samodejno vodijo evidence o temperaturi, ki jih zahtevajo predpisi o varnosti hrane, namesto da bi moralo osebje ročno preverjati vsako hladilno omaro do štirikrat na dan.
V lastnih navodilih za namestitev proizvajalci opisujejo, kako omogočiti dostop do sistemov od zunaj, na primer z nastavitvijo trgovinskega usmerjevalnika tako, da internetni promet preusmerja na krmilnik hladilnega sistema.
Po mnenju podjetja Forescout je problem v tem, da je odgovornost pogosto razdeljena. Programsko opremo lahko upravlja zunanji izvajalec, oprema je lahko v lasti trgovine, internetno povezavo pa upravlja njen IT-oddelek. Če vloge niso jasno dodeljene, nobena stranka nima popolnega vpogleda v izpostavljeno storitev, so zapisali raziskovalci.
Tudi del opreme je zastarel. Za enega od zadevnih krmilnikov znamke Danfoss se podpora ne zagotavlja več od maja 2021, zato ne more več prejemati varnostnih posodobitev, kar ga izpostavlja nevarnosti vdora iz zunanje naprave.
Translated with DeepL.com (free version)
Več pa najdete na zgornji povezavi.
Tu je en povezan članek:
Supermarket hacks across Europe: why are fridges connected to the internet? (Vdori v supermarketih po Evropi: zakaj so hladilniki povezani z internetom?)
Citat s strani:
Zakaj so hladilniki povezani z internetom?
Veliki hladilni sistemi v supermarketih delujejo pod nadzorom centralnih upravljalnih enot, ki uravnavajo temperature, cikle odmrzovanja in alarme za vsak hladilnik in zamrzovalnik posebej v trgovini.
Po podatkih raziskave, ki jo je oktobra objavilo podjetje za kibernetsko varnost Forescout, je povezava teh enot z internetom že dolgo podprta možnost. To omogoča izvajalcem hladilnih sistemov, da na daljavo odkrivajo napake in prilagajajo nastavitve, namesto da bi v vsako trgovino pošiljali tehnika.
Podjetje Danfoss, eden od glavnih dobaviteljev v Evropi, navaja, da povezava krmilnih sistemov za hlajenje z internetom običajno zmanjša število nepotrebnih intervencij serviserjev za 15 do 30 %, saj je napake mogoče odpraviti na daljavo.
Podjetje prav tako navaja, da daljinsko spremljanje omogoča supermarketom, da samodejno vodijo evidence o temperaturi, ki jih zahtevajo predpisi o varnosti hrane, namesto da bi moralo osebje ročno preverjati vsako hladilno omaro do štirikrat na dan.
V lastnih navodilih za namestitev proizvajalci opisujejo, kako omogočiti dostop do sistemov od zunaj, na primer z nastavitvijo trgovinskega usmerjevalnika tako, da internetni promet preusmerja na krmilnik hladilnega sistema.
Po mnenju podjetja Forescout je problem v tem, da je odgovornost pogosto razdeljena. Programsko opremo lahko upravlja zunanji izvajalec, oprema je lahko v lasti trgovine, internetno povezavo pa upravlja njen IT-oddelek. Če vloge niso jasno dodeljene, nobena stranka nima popolnega vpogleda v izpostavljeno storitev, so zapisali raziskovalci.
Tudi del opreme je zastarel. Za enega od zadevnih krmilnikov znamke Danfoss se podpora ne zagotavlja več od maja 2021, zato ne more več prejemati varnostnih posodobitev, kar ga izpostavlja nevarnosti vdora iz zunanje naprave.
Translated with DeepL.com (free version)
Več pa najdete na zgornji povezavi.
Zgodovina sprememb…
- spremenilo: djabi ()
mtošev ::
Saj situacija je jasna. Naprave "delajo" in zato ni potrebe po posodobitvi, vodstvo ni pripravljeno vlagat tudi če je kdo predlagal spremembe po prvem vdoru 11. oktobra.
Za firewall/VPN jih verjetno ne gre dati, ker morajo biti krmilniki odprti na splet in je to Danfossov feature (genialnost zgodnjih 2000ih), zdaj pa imajo. Kdaj bo počilo pri nas je pa samo vprašanje časa; verjetno tudi ne bodo samo živilski hladilniki temveč tudi pharma in ostale "regulirane" panoge.
Za firewall/VPN jih verjetno ne gre dati, ker morajo biti krmilniki odprti na splet in je to Danfossov feature (genialnost zgodnjih 2000ih), zdaj pa imajo. Kdaj bo počilo pri nas je pa samo vprašanje časa; verjetno tudi ne bodo samo živilski hladilniki temveč tudi pharma in ostale "regulirane" panoge.
Seljak ::
Super, da imajo pametne hladilnike.
Proc: AMD Ryzen 7 9800X3D
GIGABYTE GeForce RTX 5080
Ram: 32GB
GIGABYTE GeForce RTX 5080
Ram: 32GB
c3p0 ::
Let me guess... Port forwarding direktno na management hladilnika z login formom, ki se ga da zlorabit. Ali celo admin/admin stil logina, ker pač "saj nihče drug ne rabi tega". Da bi bilo vsaj za VPN, je verjetno utopično pričakovati, saj "zadeva vendar deluje in ne bomo komplicirali".

Miki N ::
stara mama je izjavil:
Čakam, da shekajo e-ink oznake cen artiklov!!
Zaenkrat se jih je programiral fizikalac s terminalom z neko bližnjo komunikacije, nekje vidiš celo še IR - čeprav tudi tukaj je verjetno kak firma uletela s kako svojo "optimizacijo".
Večja je veriga, več je teh idej kako kaj "prihraniti" s kompliciranjem. Pa če bi se vsaj vsi ti bajni prihranki poznali na cenah, jih pa pokasirajo "vrhni židi" teh verig ... pa itak so te optimizacije potrebne, ker so že malo preveliki za lastno dobro. Nakar najemajo neke "dvorne" firme, ki jim povzročajo dodatne stroške s svinjsko dragimi sistemi optimizacije ... in optimizirati je potrebno še bolj, da se notri prinese ane! No saj na koncu se vse pokrije z enšitifikacijo artiklov in postrežbe.
Vredno ogleda ...
| Tema | Ogledi | Zadnje sporočilo | |
|---|---|---|---|
| Tema | Ogledi | Zadnje sporočilo | |
| » | Hekerji napadli francoske hladilnike (strani: 1 2 )Oddelek: Novice / Varnost | 6676 (162) | sbawe64 |
| » | Hekerski napadi na Aeroflot prizemljili več letal (strani: 1 2 )Oddelek: Novice / Varnost | 14855 (10517) | JohnyQ_ |
| » | Ethereum Classic bržčas tarča napada z 51 odstotkiOddelek: Novice / Omrežja / internet | 10942 (6416) | maco-maco |
| » | Težave pri otvoritveni slovesnosti olimpijskih iger povzročil hekerski napadOddelek: Novice / Varnost | 7596 (5195) | xmetallic |
| » | Pametne naprave IoT čedalje pogosteje vektor napadovOddelek: Novice / Omrežja / internet | 15132 (12994) | noraguta |