Κυβερνοεπίθεση έβαλε στο στόχαστρο τα συστήματα ψύξης σε δεκάδες σούπερ μάρκετ του Βελγίου και σε άλλες χώρες στην Ευρώπη, αναγκάζοντας τις αλυσίδες να πετάξουν τρόφιμα αξίας περίπου 100.000 ευρώ.
Η επίθεση επηρέασε περίπου 40 καταστήματα της αλυσίδας Delhaize, τουλάχιστον 15 της Carrefour, πέντε καταστήματα Spar, καθώς και τον όμιλο κρεοπωλείων De Laet en Van Haver. Σύμφωνα με βελγικά μέσα ενημέρωσης, η θερμοκρασία στα ψυγεία εκτοξεύτηκε έως και στους 70°C.
Εκπρόσωπος της Delhaize δήλωσε στο Euronews ότι η εταιρεία «εντόπισε ένα περιστατικό στην υποδομή πληροφορικής που επηρέασε τα συστήματα ψύξης σε αρκετές δεκάδες καταστήματα».
Προβλήματα αναφέρθηκαν επίσης σε καταστήματα της σουηδικής αλυσίδας ICA. Το περιστατικό έρχεται να προστεθεί σε μια παρόμοια επίθεση στις 12 Οκτωβρίου, όταν χακάρονταν τα συστήματα ψύξης σε εκατοντάδες γαλλικά σούπερ μάρκετ.
Γιατί τα ψυγεία συνδέονται στο διαδίκτυο;
Τα μεγάλα ψυκτικά συστήματα των σούπερ μάρκετ ελέγχονται από κεντρικές μονάδες διαχείρισης. Αυτές ρυθμίζουν τις θερμοκρασίες, τους κύκλους απόψυξης και τους συναγερμούς για κάθε ψυγείο και καταψύκτη του καταστήματος.
Η σύνδεση αυτών των μονάδων στο διαδίκτυο αποτελεί διαδεδομένη πρακτική εδώ και καιρό, σύμφωνα με έρευνα που δημοσίευσε τον Οκτώβριο η εταιρεία κυβερνοασφάλειας Forescout. Μέσω αυτού του συστήματος, οι τεχνικοί συντήρησης μπορούν να διαγνώσουν βλάβες και να προσαρμόσουν τις ρυθμίσεις εξ αποστάσεως, γλιτώνοντας τις επιτόπιες επισκέψεις σε κάθε κατάστημα.
Η Danfoss, ένας από τους μεγαλύτερους προμηθευτές στην Ευρώπη, αναφέρει ότι η διαδικτυακή σύνδεση των συστημάτων ψύξης μειώνει τις άσκοπες μετακινήσεις τεχνικών κατά 15% έως 30%, καθώς οι βλάβες διορθώνονται απομακρυσμένα.
Η εταιρεία επισημαίνει επίσης ότι η εξ αποστάσεως παρακολούθηση επιτρέπει στα σούπερ μάρκετ να κρατούν αυτόματα τα αρχεία θερμοκρασίας που απαιτούν οι κανόνες ασφάλειας τροφίμων. Έτσι, το προσωπικό δεν χρειάζεται να ελέγχει χειροκίνητα κάθε ψυγείο έως και τέσσερις φορές την ημέρα.
Οι οδηγίες εγκατάστασης των κατασκευαστών περιγράφουν πώς μπορούν τα συστήματα να γίνουν προσβάσιμα, για παράδειγμα μέσω κατάλληλης ρύθμισης του router του καταστήματος.
Το πρόβλημα, σύμφωνα με τη Forescout, έγκειται στον κατακερματισμό της ευθύνης. Ο συντηρητής μπορεί να διαχειρίζεται το λογισμικό, το κατάστημα να κατέχει τον εξοπλισμό και το τμήμα IT να είναι υπεύθυνο για τη σύνδεση στο διαδίκτυο. Αν οι ρόλοι δεν είναι ξεκάθαροι, «καμία πλευρά δεν έχει τη συνολική εικόνα για τις υπηρεσίες που μένουν εκτεθειμένες», σημειώνουν οι ερευνητές.
Παράλληλα, μέρος του εξοπλισμού είναι παλιό. Ένας από τους ελεγκτές της Danfoss που επηρεάστηκαν έχει σταματήσει να υποστηρίζεται από τον Μαΐο του 2021. Αυτό σημαίνει ότι δεν λαμβάνει πλέον ενημερώσεις ασφαλείας, γεγονός που τον καθιστά ευάλωτο σε εξωτερικές επιθέσεις.
Ποια είναι η έκταση του κινδύνου;
Χρησιμοποιώντας το Shodan, μια μηχανή αναζήτησης που εντοπίζει συσκευές συνδεδεμένες στο διαδίκτυο, η Forescout εντόπισε 12.976 εκτεθειμένες υπηρεσίες διαχείρισης ψύξης σε 6.017 διευθύνσεις IP, σε 99 χώρες και περιοχές.
Η πλειονότητα ανήκε σε δύο «οικογένειες» προϊόντων: τα συστήματα XWEB των Copeland και Dixell (7.075) και το StoreView της Danfoss (4,697).
Από τα συστήματα της Danfoss, το 80% έτρεχε παλαιότερο λογισμικό, χωρίς τις ενημερώσεις που διορθώνουν γνωστές ευπάθειες ασφαλείας. Οι αριθμοί αυτοί αφορούν συστήματα που είναι απλώς εκτεθειμένα και όχι απαραίτητα παραβιασμένα.
Ο κίνδυνος, πάντως, δεν περιορίζεται στα σούπερ μάρκετ. Τα ίδια συστήματα χρησιμοποιούνται στη βιομηχανία επεξεργασίας τροφίμων, σε οινοποιεία, αποθήκες φρούτων αλλά και σε ψυκτικές υποδομές νοσοκομείων.
Οι εισβολείς δεν χρειάζονται εξειδικευμένο κακόβουλο λογισμικό. Μόλις αποκτήσουν πρόσβαση, μπορούν να χρησιμοποιήσουν τις κανονικές λειτουργίες του συστήματος για να αλλάξουν θερμοκρασίες, να ενεργοποιήσουν την απόψυξη ή να απενεργοποιήσουν τους συναγερμούς. Η Forescout σημειώνει ότι τέτοιες αλλαγές μπορούν εύκολα να περάσουν απαρατήρητες, καθώς μοιάζουν με ρουτίνα.
Πώς μπορεί να αντιμετωπιστεί το πρόβλημα;
Η βασική σύσταση της Forescout είναι η αποσύνδεση των συστημάτων διαχείρισης ψύξης από το ανοιχτό διαδίκτυο. Οι συντηρητές θα πρέπει να αποκτούν πρόσβαση αποκλειστικά μέσω ασφαλών εργαλείων απομακρυσμένης σύνδεσης.
Επιπλέον, συνιστά στους διαχειριστές να αντικαταστήσουν τον εξοπλισμό που δεν λαμβάνει πλέον ενημερώσεις ασφαλείας, να καταργήσουν τους κοινόχρηστους κωδικούς πρόσβασης ατομικών λογαριασμών με ταυτοποίηση δύο παραγόντων, καθώς και να κρατούν αρχείο για το ποιος τροποποιεί ευαίσθητες πληροφορίες.
Ακολουθήστε το reportaznet.gr στο Google News και μάθετε όλες τις ειδήσεις και τα πολιτικά νέα στην Ελλάδα & τον Κόσμο`
