پرش به محتوای اصلی

اگر هکرها بتوانند کنترل فریزر سوپرمارکت را به دست بگیرند، دیگر فناوری ها چقدر آسیب پذیر هستند؟

بی‌بی‌سی۱۴۰۵ آبان ۱۱, دوشنبه، ساعت ۲۱:۵۵حدود 3 دقیقه مطالعه

ده‌ها مغازه در سراسر کشورهای اروپایی مورد حمله سایبری قرار گرفته‌اند که بر یخچال‌های آنها تأثیر گذاشته است.

سوپرمارکت‌ها در سرتاسر اروپا مورد حمله سایبری مشکوکی قرار گرفته‌اند که بر یخچال‌ها و فریزرهای آن‌ها تأثیر گذاشته و نگرانی‌هایی را در مورد آسیب‌پذیری سخت‌افزار متصل به اینترنت از ماشین‌آلات صنعتی گرفته تا لوازم خانگی ساده ایجاد کرده است.

دستگاه های هوشمند متصل به اینترنت می توانند شامل یخچال، گرمایش مرکزی و حتی ماشین لباسشویی باشند.

و در حالی که کنترل از راه دور آنها را آسان‌تر می‌کند، در تئوری، هر دستگاهی که آنلاین می‌شود می‌تواند توسط عوامل مخرب مورد سوء استفاده قرار گیرد.

با این حال، این بدان معنا نیست که هکرها می توانند به راحتی کنترل آن را در دست بگیرند و برندهای بزرگ معمولا تمام تلاش خود را می کنند تا مطمئن شوند فناوری آنها ایمن است.

اکسپلویت ها قبلا در برخی دستگاه ها یافت شده بود. در سال 2015، محققان نشان دادند که چگونه یک آسیب پذیری در یخچال هوشمند سامسونگ می تواند به آنها اجازه دهد تا ترافیک اینترنت را رهگیری کنند.

اما هیچ مدرکی وجود ندارد که لوازم خانگی در حملات سایبری که سوپرمارکت‌ها را در ماه نوامبر هدف قرار دادند، هدف قرار گرفته باشند.

سیاران مارتین، مدیر اجرایی سابق مرکز ملی امنیت سایبری بریتانیا (NCSC) می گوید که سازندگان باید برای ایمن کردن دستگاه های متصل بیشتر تلاش کنند.

او گفت: «خیلی چیزهای بیشتری وجود دارد که ما باید از فناوری های بزرگ تقاضا کنیم تا در وهله اول دستگاه ها و محصولات ایمن تری به ما ارائه دهند.

او به مصرف کنندگان توصیه کرد که دستگاه ها را به روز نگه دارند و احراز هویت چند عاملی را در هر کجا که ممکن است فعال کنند.

او گفت: "می دانم که درد دارد، اما فقط چند ثانیه طول می کشد."

از آوریل 2024، قانون بریتانیا، سازندگان دستگاه‌های هوشمند مصرف‌کننده خاص را ملزم به رعایت حداقل استانداردهای امنیت سایبری، از جمله الزامات مربوط به رمز عبور و به‌روزرسانی‌های امنیتی کرده است.

NCSC گفت که با شرکای بین‌المللی و صنعت برای درک حوادث سوپرمارکت کار می‌کند، اما از هیچ تاثیری بر بریتانیا بی‌اطلاع است.

با این حال، محققان دفاع سایبری بریتانیا بیش از 800 رابط تبرید و کنترل ساختمان مرتبط با خرده‌فروشان بریتانیایی را شناسایی کرده‌اند که از طریق اینترنت عمومی قابل دسترسی هستند.

این لزوما به این معنی نیست که می توان آنها را هک کرد، اما می تواند آنها را در معرض مهاجمانی قرار دهد که از رمزهای عبور ضعیف یا آسیب پذیری های نرم افزاری سوء استفاده می کنند.

پس از حملات قبلی به سوپرمارکت‌ها، دولت قبلا با خرده‌فروشان ارشد مواد غذایی درباره انعطاف‌پذیری سایبری مذاکره کرده است.

هلن دیکینسون، مدیر اجرایی کنسرسیوم خرده‌فروشی بریتانیا، گفته است که حوادث سایبری یک نگرانی عمده برای خرده‌فروشان است، زیرا کسب‌وکارها در کنار NCSC برای به اشتراک گذاشتن اطلاعات و تقویت دفاع خود کار می‌کنند.

این اولین باری نیست که هک ها نگرانی را در مورد تأثیر بر عرضه مواد غذایی ایجاد می کنند.

هنگامی که سوپرمارکت‌های M&S و Co-op در مه 2025 مورد هدف هکرهای باج‌افزار قرار گرفتند، خرده‌فروشان برای ذخیره برخی از قفسه‌های فروشگاه‌ها با کالاهای تازه تلاش کردند.

مشتریان در سراسر بریتانیا از خالی بودن قفسه ها در روزهای پس از حمله شکایت کردند.

تام هگل، محقق در شرکت امنیت سایبری SentinelOne، گفت که خرده فروشان باید در مورد مسئولیت خود شفاف تر باشند.

او گفت: «سوالی که خرده فروشان باید به آن پاسخ دهند این است که امنیت آن تجهیزات متعلق به چه کسی است، نه اینکه چه کسی آن را تعمیر می کند.

او گفت اتصال به اینترنت می‌تواند فناوری روزمره را راحت‌تر کند، اما برای حفظ سرعت نیاز به امنیت است.

او گفت: «هنگامی که یک مهاجم بتواند آن کنترل‌ها را اجرا کند، عملکردهای قانونی مانند یخ زدایی به ابزاری برای اختلال تبدیل می‌شوند.

"تغییر یک تنظیمات می تواند موجودی فیزیکی را از بین ببرد، نه فقط سیستم کامپیوتری را قطع کند."

در خارج از خانه، از فناوری متصل برای مدیریت از راه دور ماشین‌آلات صنعتی و وسایل نقلیه استفاده می‌شود.

کن مونرو، کارشناس امنیت سایبری، به نمایشی در سال 2015 اشاره کرد که در آن محققان از راه دور یک جیپ را از طریق سیستم سرگرمی متصل به اینترنت آن هک کردند و باعث بهبود امنیت خودرو شد.

وی گفت: خوشبختانه صنعت خودرو با این موضوع بیدار شد و مشکل را برطرف کرد.

اتصالات سیار نیز به طور گسترده ای برای نظارت بر تجهیزات در نیروگاه ها و شبکه های آب استفاده می شود و به مهندسان امکان می دهد تا سیستم ها را از راه دور مدیریت کنند.

مونرو گفت که شرکت‌های برق بریتانیا عموما در تأمین امنیت این اتصالات خوب عمل می‌کنند، اما استانداردها در سراسر جهان متفاوت است.

بزرگ‌ترین نگرانی او شرکت‌های کوچک‌تر و با بودجه ضعیف‌تر بود که ممکن است همچنان به تجهیزات قدیمی‌تر و آسیب‌پذیر متکی باشند.

اولیویه دالوی، کارشناس امنیت سایبری در Zscaler، گفت که بدون حفاظت مناسب، "هر کارخانه یا تجهیزات" متصل به اینترنت - از خودروسازان گرفته تا زیرساخت های برق یا حمل و نقل - ممکن است با خطرات مشابهی روبرو شود.

فروشگاه های فریزر در هفت کشور اروپایی مورد حمله سایبری قرار گرفتند

خواندن متن کامل در بی‌بی‌سیبه زبان اصلی، در سایت ناشر باز می‌شود
متن اصلی (انگلیسی)

If hackers can take control of a supermarket freezer, how vulnerable is other tech?

Dozens of shops across European countries have been hit by a cyber-attack affecting their fridges.

همه‌ی اخبار فناوری