هک یخچال که میلیون ها هزینه در بر داشت و جرقه های آتش سوزی ناشی از امنیت ضعیف بود

در اوایل این هفته، هک دسته جمعی سیستم های تبرید در حدود 700 سوپرمارکت در سراسر فرانسه باعث شد که به طور ناگهانی عملکرد آنها خراب شود و باعث از بین رفتن هزاران تن از مواد فاسدشدنی و در برخی موارد آتش سوزی شود. همانطور که در حال حاضر معمول است، امنیت سایبری اولیه از آن جلوگیری می کرد.

مقامات فرانسوی می گویند این سیستم ها که از کل ناوگان یخچال و فریزر در سراسر یک فروشگاه تشکیل شده بودند، هک شدند. به طور خاص، کنترل‌کننده‌های متصل به اینترنت که به تکنسین‌ها اجازه می‌دهد از راه دور سیستم‌های فروشگاه را مدیریت کنند، در معرض خطر قرار گرفتند. مهاجمان ناشناس مسئول سپس یخ‌سازها را به اندازه‌ای فعال کردند که دمای یخچال‌ها به 50 درجه سانتیگراد (122 درجه فارنهایت) برسد. تا زمانی که مصالحه توده ای کشف شد، مواد غذایی فاسد شدند و در برخی موارد سیستم های الکتریکی آنها آتش گرفت.

هک هایی که نباید اتفاق می افتاد

مشاوره‌های امنیتی متعدد و گزارش‌های تحقیقاتی عمومی نشان می‌دهد که هر سه مدل کنترل‌کننده که گزارش شده در این حادثه هک شده‌اند - که توسط Danfoss دانمارکی و دیکسل و شرکت مادر آن Copeland در ایالات متحده فروخته شده‌اند - دارای آسیب‌پذیری‌های مهمی هستند که به مهاجمان اجازه می‌دهد از راه دور به دستگاه‌ها با حقوق سیستمی مشابه با مدیران وارد شوند. به عنوان مثال، تا همین اواخر، کنترلرهای Danfoss از اعتباری استفاده می کردند که هر روز تغییر می کند. رمز عبور توسط سیستم عامل در دسترس عموم بر اساس تاریخ ایجاد می شود.

هکری که برای تجزیه و تحلیل کد وقت می گذارد، می تواند همین کار را در هر دستگاهی که به روز رسانی اخیر دریافت نکرده است انجام دهد. گذرواژه‌های روزانه در مدل‌های موجود در صدها یا هزاران فروشگاه یکسان هستند.

مقاله کامل را بخوانید

نظرات