Атакующие захватили интерфейс дистанционного управления холодильниками датского производителя Danfoss. Через него можно менять температуру и запускать разморозку. В нескольких торговых сетях оборудование перестало нормально работать: температура внутри выросла, а интенсивная разморозка шла без остановки. Целью было нагреть камеры до 50 °C.

Le Parisien привела данные о пострадавших магазинах: не менее 300 торговых точек группы Les Mousquetaires, включая Intermarché и несколько Netto, примерно 100 магазинов Coopérative U, 80 Carrefour и два Auchan. Холодильники такого типа используют сотни супермаркетов Intermarché, Monoprix, Netto и Super U.

Продукты испортились как минимум в части холодильных шкафов. Размер финансовых потерь пока не подсчитан.

Для поиска доступных из интернета устройств Danfoss злоумышленники воспользовались поисковиком Shodan. Холодильные камеры и витрины не соединены с внутренней сетью магазина: обновления и команды для дистанционного контроля температуры они получают через карту мобильной связи третьего поколения. До веб-страницы с панелью управления хакеры добрались за несколько кликов.

Эксперт по кибербезопасности компании Synacktiv Кевин Теллье объяснил, что атакующие воспользовались уязвимостью центральной системы. Она позволяет управлять как отдельным холодильником, так и всем парком оборудования супермаркета. Получив доступ, злоумышленники запустили резкую интенсивную разморозку и таким способом повысили температуру.

В Danfoss заявили, что речь идет об устаревших аппаратах, срок службы которых подходит к концу. Обновления программ и средств защиты для них уже не выпускают. Компания подчеркнула, что давно рекомендует клиентам следить за актуальностью оборудования и устанавливать последние версии программного обеспечения.

Непрерывно отслеживать изменения температуры торговые сети обязаны по законодательству о безопасности продуктов, в том числе европейскому. Такой контроль ведут дистанционно, нередко его поручают подрядчикам.

Источник: Газета.Ru