Труд
Автор:
Труд онлайн
Кибератака засегна хладилните системи в десетки белгийски супермаркети, принуждавайки магазините да изхвърлят хранителни продукти на стойност около 100 000 евро, пише Euronews. Засегнати са около 40 супермаркета от веригата Delhaize, поне 15 обекта на Carrefour, пет магазина Spar, както и месарската компания De Laet en Van Haver. Белгийски медии съобщават, че температурите в хладилните съоръжения са се повишили до 70°C. на Delhaize заяви пред Euronews, че компанията е „установила ИТ инцидент, засегнал хладилните системи в няколко десетки магазина“. Проблеми са докладвани и в няколко обекта на шведската верига ICA. Атаката идва след подобен инцидент от 12 октомври, когато хладилните системи на стотици френски супермаркети станаха обект на външна намеса.
Защо хладилните системи са свързани с интернет?
Мащабните хладилни системи в супермаркетите се управляват от централни блокове, които контролират температурата, циклите на размразяване и алармените системи за всеки хладилен шкаф или фризер в обекта.
Според проучване, публикувано през октомври от фирмата за киберсигурност Forescout, свързването на тези системи към интернет е опция, която съществува отдавна. Това позволява на специалистите по поддръжка на хладилно оборудване да диагностицират повреди и да променят настройките дистанционно, вместо да се налага изпращането на техник до всеки отделен магазин.
От Danfoss – един от основните доставчици в Европа – посочват, че свързването на системите за управление на хладилното оборудване към интернет обикновено намалява ненужните посещения на техници с 15 до 30%, тъй като повредите могат да бъдат отстранени дистанционно.
От компанията допълват още, че дистанционният мониторинг позволява на супермаркетите автоматично да водят температурните записи, изисквани от правилата за безопасност на храните. Така се избягва необходимостта служителите ръчно да проверяват всеки шкаф – процедура, която иначе се извършва до четири пъти дневно.
В ръководствата за инсталация, предоставени от самите производители, е описано как системите могат да бъдат направени достъпни отвън – например чрез конфигуриране на рутера в магазина така, че да пренасочва интернет трафика към контролера на хладилната система.
Проблемът, според Forescout, се състои в това, че отговорността често е разпределена между различни страни: външен изпълнител може да управлява софтуера, магазинът да притежава оборудването, а собственият ИТ отдел на магазина да отговаря за интернет връзката. Ако ролите не са ясно разпределени, „нито една от страните не може да има пълна видимост върху изложената на риск услуга“, пишат изследователите.
Част от оборудването е и остаряло. Един от използваните контролери на Danfoss не се поддържа от май 2021 г. насам; той вече не може да получава актуализации за сигурност, което го прави уязвим за пробив от външно устройство.
Какъв е мащабът на риска?
Използвайки Shodan – търсачка, която индексира устройства, свързани с интернет – компанията Forescout откри 12 976 достъпни от мрежата услуги за управление на хладилни системи, разположени на 6017 интернет адреса в 99 държави и територии. Повечето от тях принадлежат към две продуктови групи: системите XWEB на Copeland и Dixell (7075 броя) и StoreView на Danfoss (4697 броя).
При услугите на Danfoss 80% работят с фърмуер, по-стар от версията, която отстранява известни уязвимости в сигурността. Тези данни се отнасят за системи, които са изложени на риск, а не за такива, които вече са били обект на хакерска атака.
Рискът засяга не само супермаркетите. Същите системи се използват в хранително-вкусовата промишленост, винарните, складовете за плодове, земеделските стопанства, както и в хладилното оборудване в болниците.
На нападателите не е необходим сложен зловреден софтуер. Веднъж проникнали в системата, те могат да използват нейните стандартни функции, за да променят температурата, да стартират цикли на размразяване или да изключат алармите. От Forescout отбелязват, че подобни действия могат да изглеждат като рутинни операции.
Какво може да се направи?
Основната препоръка на Forescout е системите за управление на хладилни инсталации да бъдат премахнати от публичното интернет пространство, а достъпът за външни изпълнители да се осъществява единствено чрез сигурни инструменти за отдалечен достъп. Освен това се препоръчва на операторите да подменят оборудването, което вече не получава актуализации за сигурност, да премахнат споделените пароли за външни изпълнители (заменяйки ги с индивидуални акаунти с многофакторна автентикация) и да водят отчетност за това кой променя защитената информация.
