ТехноСводка

Безопасность

Взлом холодильных систем в 700 магазинах Франции связали с уязвимыми контроллерами

По данным Ars Technica, массовая атака на холодильное оборудование около 700 супермаркетов во Франции стала возможна из-за элементарных проблем с безопасностью контроллеров.

Как сообщили французские власти, были скомпрометированы подключённые к интернету контроллеры, через которые техники удалённо управляют холодильными системами магазинов. Неизвестные злоумышленники включили разморозку, и температура в холодильниках поднялась до 50 °C. К моменту обнаружения продукты испортились, а в ряде случаев загорелась электропроводка.

По данным Ars Technica, во всех трёх затронутых моделях контроллеров (Danfoss, а также Dixell и её материнской Copeland) были критические уязвимости, дающие удалённый вход с правами администратора. В контроллерах Danfoss использовался ежедневно меняющийся пароль, который генерировался открытой прошивкой на основе даты. Проанализировав код, атакующий мог вычислить его для любого неообновлённого устройства. Похожий доступ давали и уязвимости в контроллерах Copeland/Dixell, исправленные в последние месяцы.

  • Пострадали около 700 магазинов во Франции
  • Температура в холодильниках доходила до 50 °C
  • Затронуты контроллеры Danfoss, Dixell и Copeland

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.