ارتش ایالات متحده فکر می کند هکرها تمام بستنی های آن را یخ زده اند

به گزارش رویترز، مقامات پنتاگون مظنون هستند که هکرها به دنبال فریزرهای کمیساری ارتش هستند.

چهار مقام گفتند که بازرسان وزارت دفاع در حال بررسی مجموعه ای از نقص های فریزر در پایگاه های نظامی در ماه آگوست به عنوان هک مشکوک هستند، یکی از آنها اضافه کرد که بازرسان پس از حمله هکرها به فریزرهای سوپرمارکت در سراسر فرانسه در اوایل این ماه، با همتایان فرانسوی خود صحبت کردند. پنتاگون در بیانیه ای به رویترز گفت که یک واحد از فرماندهی سایبری "در هماهنگی نزدیک با شرکای بین سازمانی و مجری قانون" در مورد این موضوع کار می کند، در حالی که بازرسان جنایی ارتش تایید کردند که با پلیس فرانسه همکاری می کنند.

وبلاگ Signal and Silence اولین باری بود که در اواخر ماه اوت در مورد این موضوع شک کرد و نوشت که "آنها به اندازه کافی خودآگاه بودند تا بدانند این دیوانه به نظر می رسد" اما "احتمال غیر صفر وجود دارد که کسی فریزرهای کمیسیون را هک کرده باشد." آن پست 14 گزارش قطعی کمسیری/فریزر در تاسیسات نظامی در 11 ایالت را شناسایی کرد. (رویترز حداقل شش مورد را تایید کرد.)

سیگنال اند سایلنس همچنین خاطرنشان کردند که پست‌های رسانه‌های اجتماعی از فورت هواچوکا ارتش ایالات متحده در آریزونا روشن کرده بود که هیچ قطعی برق وجود ندارد، اما فریزر به حالت یخ‌زدایی رفت که تمام مواد غذایی را گرم می‌کرد. وقتی می‌گوییم «فاسد شده است» به ما اعتماد کنید. RMCS [سیستم کنترل نظارت از راه دور]، و یک سند تدارکاتی نشان می دهد که RMCS در 182 سایت، از جمله تمام 14 مورد موجود در لیست، وجود دارد.

این وبلاگ همچنین پست‌هایی را فهرست‌بندی کرد که نشان می‌داد ماموران در پایگاه‌هایی از جمله Holloman AFB در نیومکزیکو، فورت ایروین کالیفرنیا، و ایستگاه دریایی رود آیلند نیوپورت، همگی اخطاریه‌هایی درباره خرابی‌های یخچال ارسال کرده بودند که باعث می‌شد کالاهای سرد و یخ زده از قفسه‌ها خارج شوند.

در نهایت، سیگنال و سکوت اشاره کردند که در اوایل ماه اوت، محققان امنیتی Claroty Team82 دو مطالعه را برای شناسایی آسیب‌پذیری‌ها در سیستم‌های کنترل فریزر Danfoss AK-SM 800A و Copeland XWEB Pro، که برای مدیریت مرکزی تبرید تجاری استفاده می‌شوند، ارسال کردند. این وبلاگ نمی‌تواند مشخص کند که آیا سایت‌های آسیب‌دیده DeCA از این سیستم‌های خاص استفاده می‌کنند یا خیر، اگرچه رویترز گزارش داد Danfoss ارتشی از چنین کنترل‌کننده‌هایی در فرانسه دارد. حداقل یک سایت DeCA از سیستم مشابه Danfoss استفاده می کند، اما در لیست آسیب دیده قرار نگرفت.

به گزارش رویترز، حادثه فرانسه بیش از 350 فروشگاه را تحت تأثیر قرار داد و در برخی موارد منجر به آتش سوزی شد. این با یک گزارش حکایتی استناد شده توسط پست وبلاگ سیگنال و سکوت استناد می کند مبنی بر اینکه دو فریزر اغذیه فروشی در F.E. Warren AFB وایومینگ به دمای 160 تا 180 درجه فارنهایت رسیده اند (مشخص نیست که آیا این اندازه گیری مربوط به نمایشگر دما، غذا یا خود ماشین آلات بوده است).

اگر هک بودن آن تایید شود، به یک مشکل امنیتی همیشگی ختم می‌شود: کنترل‌کننده‌های صنعتی، رایانه‌هایی که در انواع وسیعی از دستگاه‌های صنعتی یا فناوری عملیاتی (OT) برای جمع‌آوری داده‌های حسگر و دریافت دستورالعمل‌ها استفاده می‌شوند. کنترل‌کننده‌ها (به ویژه کنترل‌کننده‌های منطقی قابل برنامه‌ریزی یا PLC) برای دهه‌ها تقریبا در هر محیط صنعتی یا زیرساختی مورد استفاده قرار گرفته‌اند - از این رو مشکل وجود دارد. بسیاری از کنترل‌کننده‌ها قبل از اینترنت جهانی یا آگاهی گسترده از خطراتی که هنگام اتصال سیستم‌های صنعتی یا OT به اینترنت ظاهر می‌شوند، طراحی شده‌اند.

اخیرا تولیدکنندگان PLC و سایر انواع کنترلرها به نگرانی‌های امنیتی توجه کرده‌اند و دم بلند کنترل‌کننده‌های آسیب‌پذیر هدفی شاداب برای بازیگران تهدید است که به دنبال اخاذی از سازمان‌ها در طول زمان خرابی هستند یا به سادگی باعث آسیب و اختلال در سازمان می‌شوند.

در صنایع کشاورزی و غذایی که به سرعت در حال مدرن شدن هستند، این اغلب به این معنی است که اهرم مهاجم با ناامن کردن مصرف مواد غذایی را از نظر تجاری بی فایده می کند. در حالی که بالا بردن صفحه در فریزرها یکی از روش‌ها است، توقف تولید به سادگی می‌تواند باعث فساد انبوه کالا یا مشکلات زنجیره تامین پرهزینه شود. به عنوان مثال، اگر بسته‌بندی و فرآوری لبنیات آفلاین باشد، کشاورزان به معنای واقعی کلمه نمی‌توانند شیردهی گاو را متوقف کنند. شیر یا فاسد می‌شود یا تحت دستورالعمل FDA شیر پاستوریزه ریخته می‌شود، که باید مخازن شیر خام فرآوری نشده پس از 72 ساعت تخلیه شود.

بیل مور، مدیر عامل شرکت Xona Systems، ارائه‌دهنده امنیت سایبری صنعتی، به رویترز گفت که طراحان در ابتدا کنترل‌کننده‌ها را به‌عنوان دستگاه‌های ایزوله‌ای می‌نگرند که گهگاه توسط انسان سرویس می‌شوند، نه دروازه‌ای به اینترنت.

او گفت: «این قطعا می تواند زنجیره تأمین مواد غذایی را مختل کند.