Slo-Tech - Po napadu na pametne hladilnike v francoskih supermarketih minuli mesec iz več evropskih držav poročajo o zelo podobnem napadu. Danes so v trgovskih verigah v več državah opazili nenavadne dvige temperature v hladilnikih. Hekerski napad je prizadel Švedsko, Belgijo, Nizozemsko, Irsko, Finsko, Estonijo in Luksemburg. Tarče so bile verige Ahold Delhaize, Colruyt, ICA, Coop, Kesko, SuperValu, Selver in IKEA.
V nekaterih trgovinah je škoda velika, saj so neuporabni vsi hlajeni izdelki. Napad se je začel okoli 2. ure zjutraj, je povedal poslovodja trgovine ICA v Stockholmu, a so ga opazili šele ure pozneje. Temperature v hladilnikih so se povzpele do 50 °C, ko se je sprožil program za odtaljevanje. Vodstvo je potrdila, da so bile številne trgovine ICA tarče napada. Kot kaže, so napadalci uporabili enak pristop kot v oktobrskih napadih, ko so povzročile milijonsko škodo.
V verigi Delhaize so potrdili, da je šlo za kibernetski napad. Kdo stoji za tokratnim napadom, še ni jasno in morda nikoli ne bo.
Nova normala. Odkar imamo ai hekerje, je to zgolj mala nezgoda. Ups, se zgodi gremo dalje. Prej bi bilo to teroristično dejanje, avtorji bi morali spizditi v Rusijo.
Če bo to povzročilo, da bo kaka štacuna razmislila o kakem pametnem hladilniku manj ...
Pač jebi ga če boš hotel varnost, se boš moral odklopiti. V bistvu bo vedno več razlogov.
Enkrat je en Član imel idejo, da bi imeli "sobotno testiranje siren" za internet, kjer bi ga testno odklopili vsak teden za kratek čas pa da se vidi kaj še dela. Mogoče pa je kaj na tem.
Nova normala. Odkar imamo ai hekerje, je to zgolj mala nezgoda. Ups, se zgodi gremo dalje. Prej bi bilo to teroristično dejanje, avtorji bi morali spizditi v Rusijo.
Teroristi so ITjevci, ki niso poskrbeli za varnost.
A je res tako težko napisati par access list in omejiti dostop do hladilnikov?
Ma ne tolko dolgo nazaj, je logistika zamrznjene robe laufala lepo s termostati - pa ne mi zdaj z optimizacijo, ker dostikrat se izkaže, da te firme samo plačujejo drugim za neke rešitve in bajni "prihranki" so dostikrat zgodbe s katero se ta incestoidna razmerja vzdržujejo.
Na kakšen način pa napadejo te "pametne hladilnike", ki očitno niso dovolj pametni, da se znajo branit? Ali imajo vgrajene web serverje in se lahko iz interneta poslovodkinja prijavi v hladilnik, da preveri temperaturo?
Če sem prav razumel, imajo ti hladilniki stalno povezavo s spletom, oziroma strežniki. Tako lahko upravljalci naenkrat preverjajo temperature, stanje itn. več deset, sto ali tisočim hladilnikom.
Citat s strani: Zakaj so hladilniki povezani z internetom?
Veliki hladilni sistemi v supermarketih delujejo pod nadzorom centralnih upravljalnih enot, ki uravnavajo temperature, cikle odmrzovanja in alarme za vsak hladilnik in zamrzovalnik posebej v trgovini.
Po podatkih raziskave, ki jo je oktobra objavilo podjetje za kibernetsko varnost Forescout, je povezava teh enot z internetom že dolgo podprta možnost. To omogoča izvajalcem hladilnih sistemov, da na daljavo odkrivajo napake in prilagajajo nastavitve, namesto da bi v vsako trgovino pošiljali tehnika.
Podjetje Danfoss, eden od glavnih dobaviteljev v Evropi, navaja, da povezava krmilnih sistemov za hlajenje z internetom običajno zmanjša število nepotrebnih intervencij serviserjev za 15 do 30 %, saj je napake mogoče odpraviti na daljavo.
Podjetje prav tako navaja, da daljinsko spremljanje omogoča supermarketom, da samodejno vodijo evidence o temperaturi, ki jih zahtevajo predpisi o varnosti hrane, namesto da bi moralo osebje ročno preverjati vsako hladilno omaro do štirikrat na dan.
V lastnih navodilih za namestitev proizvajalci opisujejo, kako omogočiti dostop do sistemov od zunaj, na primer z nastavitvijo trgovinskega usmerjevalnika tako, da internetni promet preusmerja na krmilnik hladilnega sistema.
Po mnenju podjetja Forescout je problem v tem, da je odgovornost pogosto razdeljena. Programsko opremo lahko upravlja zunanji izvajalec, oprema je lahko v lasti trgovine, internetno povezavo pa upravlja njen IT-oddelek. Če vloge niso jasno dodeljene, nobena stranka nima popolnega vpogleda v izpostavljeno storitev, so zapisali raziskovalci.
Tudi del opreme je zastarel. Za enega od zadevnih krmilnikov znamke Danfoss se podpora ne zagotavlja več od maja 2021, zato ne more več prejemati varnostnih posodobitev, kar ga izpostavlja nevarnosti vdora iz zunanje naprave.
Saj situacija je jasna. Naprave "delajo" in zato ni potrebe po posodobitvi, vodstvo ni pripravljeno vlagat tudi če je kdo predlagal spremembe po prvem vdoru 11. oktobra. Za firewall/VPN jih verjetno ne gre dati, ker morajo biti krmilniki odprti na splet in je to Danfossov feature (genialnost zgodnjih 2000ih), zdaj pa imajo. Kdaj bo počilo pri nas je pa samo vprašanje časa; verjetno tudi ne bodo samo živilski hladilniki temveč tudi pharma in ostale "regulirane" panoge.
Let me guess... Port forwarding direktno na management hladilnika z login formom, ki se ga da zlorabit. Ali celo admin/admin stil logina, ker pač "saj nihče drug ne rabi tega". Da bi bilo vsaj za VPN, je verjetno utopično pričakovati, saj "zadeva vendar deluje in ne bomo komplicirali".
Zaenkrat se jih je programiral fizikalac s terminalom z neko bližnjo komunikacije, nekje vidiš celo še IR - čeprav tudi tukaj je verjetno kak firma uletela s kako svojo "optimizacijo".
Večja je veriga, več je teh idej kako kaj "prihraniti" s kompliciranjem. Pa če bi se vsaj vsi ti bajni prihranki poznali na cenah, jih pa pokasirajo "vrhni židi" teh verig ... pa itak so te optimizacije potrebne, ker so že malo preveliki za lastno dobro. Nakar najemajo neke "dvorne" firme, ki jim povzročajo dodatne stroške s svinjsko dragimi sistemi optimizacije ... in optimizirati je potrebno še bolj, da se notri prinese ane! No saj na koncu se vse pokrije z enšitifikacijo artiklov in postrežbe.
Off-topic, ampak največja bedarija je pa to, da so hladilniki v trgovinah (še vedno večinoma) brez vrat. Si ne morem predstavljati, koliko nepotrebne energije gre samo za vzdrževanje temperature. Naj optimizirajo to. Saj poleti je res prikladno, ko ne rabiš klime ... v tistem delu trgovine. Pri vhodu in blagajnah je še vedno treba ohlajat.
Je pa zanimivo, da se nekomu ljubi napadat hladilnike samo z namenom, da dela škodo. Torej to ni z namenom pridobivanja neke koristi, ampak zgolj "nagajanje".
Nova normala. Odkar imamo ai hekerje, je to zgolj mala nezgoda. Ups, se zgodi gremo dalje. Prej bi bilo to teroristično dejanje, avtorji bi morali spizditi v Rusijo.
Teroristi so ITjevci, ki niso poskrbeli za varnost. A je res tako težko napisati par access list in omejiti dostop do hladilnikov?
Čakaj da jih spustijo na tisto, kar ti varuješ. Boš potem videl, kako zadeve stojijo.
Specializirano ai boš težko ustavil, ne glede na vse.
Script kiddiju bi ta drug dan uleteli kavbojci na vrata, "mercator" bi pa vložil odškodninsko tozbo.
Tako pa ni nič od tega. Imam pa lepo teorijo: mozno je, da so ukrajinci :)
Podcenjuješ kapacitete modelov, ki se jih lahko uporabi za takšne namene. Vse naprave (hladilniški kontrolerji) so bile vidne prek Shodana, DeepSeek pa zna predlagati osnoven opsec npr. promet prek tora...
In še: tako enostavno so vidni na javnem internetu, brez omejitve src IPjev? Ne gre za prestrezanje komunikacije med cloud centralnim kontrolerjem in hladilnikom? Jao, zaslužili bi si, da jih heknejo že zdavnaj...
Nekdo z managementa pač ni ocenil tveganj in se je zgodilo. Odgovornost bomo pa spet nosili kupci z oderuškimi cenami sladoleda in rogljičkov.
Kaj je namen tega odtaljevanja, ker po HACCP mora biti zamrznjeno in se beleži temperature in ni odtajanj in ko se dela letno čiščenje skrinj pa se enostavno izklopi naprave iz elektrike.
Nepomemben dodatek v skrinjah, kjer trgovec kar verjame proizvajalčevim obljubam o manjšemu obsegu servisiranj je pač tudi odgovornost, ker ni predvideval tveganj, ko ne funkcionira skrinja in izračunal v kolikšnem času se mora odpravi napako.
Dejansko gledamo še n-to stranpot EU hiperregulacije. Jebala jih HAACP.
/S Ja, zadosten predpis bi bil, da se križa poslovodjo trgovine, ki do smrti zastrupi kupca. /s Verjetno je ameriški način za kupce boljši, ane? Namesto enega imajo zvezne + državne + lokalne + plemenske predpise.
Kaj je namen tega odtaljevanja, ker po HACCP mora biti zamrznjeno in se beleži temperature in ni odtajanj in ko se dela letno čiščenje skrinj pa se enostavno izklopi naprave iz elektrike.
Nepomemben dodatek v skrinjah, kjer trgovec kar verjame proizvajalčevim obljubam o manjšemu obsegu servisiranj je pač tudi odgovornost, ker ni predvideval tveganj, ko ne funkcionira skrinja in izračunal v kolikšnem času se mora odpravi napako.
Odtajanje je v vsakem primeru, drugače bi imel en velik kos ledu. Ampak v normalnem režimu dela samo toliko časa, da se led na stenah stali.
Naivnost in šlamparija trgovcev, ki so svoje hladilne sisteme brez prave zaščite priklopili na internet, nas bosta drago stali. Hekerski vdori, ki so po Evropi "skuhali" in uničili za več milijonov evrov hrane, niso le tehnični spodrsljaj, temveč dokaz popolne malomarnosti pri varovanju kritične infrastrukture. Medtem ko se bodo korporacije zdaj reševale z zavarovalninami in tožbami proti proizvajalcem opreme, bomo njihove napake in nujno krpanje varnostnih lukenj skozi višje cene na policah na koncu plačali kupci. Jasno je, da jih bo v resno vzdrževanje varnosti prisilila šele ostra evropska zakonodaja (kot je direktiva NIS2), a saboterji so medtem že dobili potrditev, kako lahke tarče so.
Še bolj zastrašujoče pa je, da so ti hladilniki le vrh ledene gore, saj se napadi vse bolj selijo iz digitalnega v fizični svet. Na udaru je dobesedno vse, kar je nesmotrno povezano v internet stvari (IoT) s tovarniškimi gesli in slabo zaščito. Hekerji že ciljajo na pametna energetska omrežja in sončne elektrarne, kjer lahko sprožijo popoln mrk, vdirajo v računalnike čistilnih naprav in poskušajo s kemikalijami zastrupiti pitno vodo, paralizirajo avtomatizirane kmetije ter izsiljujejo bolnišnice z zaklepanjem klimatskih in kritičnih medicinskih sistemov. Proizvajalci so leta dajali prednost poceni udobju pred varnostjo, zdaj pa so zaradi te malomarnosti ogrožena ne le naša preskrba, ampak v ekstremnih primerih tudi življenja.
Dejansko gledamo še n-to stranpot EU hiperregulacije. Jebala jih HAACP.
HAACP je ameriški izum, ampak ne pustimo se motit in furajmo anti-EU propgando naprej Pogrešamo čase ko so bile zastrupitve s hrano običajne, salmonela je za prave moške kul!
Ehh.... čas je že, da analogno postane spet "IN" V zadnjih 30 letih sem se že mal najedu digitalizacije, ekranov, povezanosti, "pametnih" naprav, propagande iz socialcev, reklam, ....
V bajti hočem običajne vtičnice, in če bi kdo izdelal nov analogni avto brez ECUja, ga danes kupim! (pa lahk je tud na baterije)
Zakaj sploh rabiš nastavljat temperaturo hladilnikov na daljavo? Kontrola ja, več pa ni treba.
This. Povsem dovolj bi bil RO dostop.
2 gor nista dojela poante: zaradi regulacije imajo danes *vse* štacune takšne hladilnike, ker jih morajo imeti.
In točno tudi vem, kako je izgledalo, ko je kak sekjuritas pizdil, da je to nevarno: od ta prve zivine, ki o It varnosti nič ne ve, je dobil: mi to moramo imeti. HAACP. Nič se ne da spremeniti!
Ta dostop na daljavo ni zaradi HACCP, ker to kontrolo lahko dela ena Micka v trgovini, ko pogleda termometer hladilnika in na list napiše temperaturo, uro in datum prebrane temp. To delaš nekajkrat na dan, te liste pa se potem hrani v nekem fasciklu. To je lahko avtomatsko in lokalno za trgovino, ne rabijo dostopa do interneta!
Učite se iz preteklosti, živite v sedanjosti in razmišljajte o prihodnosti.
Dajte si no malce prebrat brez špekulacij in metanj kratic kot so HACCP. Gre za Danfossov produkt, ki ga Danfoss ne podpira več in je masovno nameščen po Evropi.
Štacune imajo takšne hladilnike zaradi nižanja stroškov. Ne valit truda za dobrobit delničarjev na družbo.
Štacune so firma z minimalno marzo in so seveda škrt ko svinja in bi hladilnike imeli po 40 let, če bi se le dalo. Tako so pa meneđerji dobili nalog: HAACP je tle, "mi to moramo*". To ni šlo iz proračuna za investicije pač pa iz izpolnitve regulacije.
Da bodo ljudje imeli 4 podpise na dan manj dela nekaj prihranka gotovo je, ne pa toliko da kupiš nove hladilnike.
*sekretarka na min. Seršenova o zelenem prehodu in o tem, da bomo morali izstopiti iz EU, če gremo v gradnjo nove JE
Dajte si no malce prebrat brez špekulacij in metanj kratic kot so HACCP. Gre za Danfossov produkt, ki ga Danfoss ne podpira več in je masovno nameščen po Evropi.
Tvoje "razmišljanje" je napačno in zavajujoče. Hek je bil posledica uporabe zastarane opreme, posledica ne-regulacije pa bi bil ti zastrupljen z e-coli ter salamonelo. Ne bodi namenoma neumen prosim.
Danfoss bi moral proaktivno z trgovci se zmenit, da jim poflika skrinje za popust pri naslednjem nakupu skrinj. Tako si ne bi pokvaril ugled in bi še dodatno zaslužil z novo opremo.
