FBI, Avrupa’daki saldırıların ardından buzdolabı hack’lerine karşı uyardı

2 Kasım'da bilgisayar korsanları, en az 11 ülkedeki düzinelerce süpermarkette dondurucu sıcaklıklarını uzaktan yükseltti, bazıları 50 santigrat dereceye kadar çıktı. Müfettişler ve araştırmacılar, saldırganların bunu yapmak için çok az beceriye ihtiyaç duyduğunu söylüyor. Gece yarısı gerçekleşen saldırı, Fransa'daki yüzlerce mağazayı vuran benzer bir saldırıdan üç hafta sonra geldi. Belçika'daki Carrefour ve Delhaize ile İsveç'teki ICA ve Coop gibi zincirleri vurdu ve mağazalar bozulan yiyecekleri atmak zorunda kaldı. Ahold Delhaize Koninklijke Ahold Delhaize N.V., IKEA ve Colruyt Group da etkilendi; Belçika, Lüksemburg, İsveç ve Hollanda'daki sistemler zarar gördü.smh.com.au+2

Açık kapılar ve fabrika şifreleri

Birçok kontrol cihazı açık internette duruyordu, varsayılan şifrelerle korunuyordu veya eski yazılımlar çalıştırıyordu. Fransa'da ulusal siber güvenlik ajansı ANSSI'nin başkanı Vincent Strubel, Senato'ya kontrol cihazlarının güvenlik duvarı olmadığını ve yönetici ekranlarının sadece zayıf şifrelerle korunduğunu söyledi. Danfoss sözcüsü, Hollandalı yayıncı NOS'a, etkilenen Hollanda sistemlerinin güvenli bir ağda olmadığını ve hala varsayılan şifrelerini kullandığını söyledi. Danfoss, etkilenen birimlerin çoğunun artık güvenlik güncellemesi almayan eski ürünler olduğunu belirtti ve Copeland, üretimden kaldırılan kontrol cihazlarındaki bir kusura işaret etti.apnews.com+2

SecurityScorecard, ele geçirilen bir Copeland birimini inceledi. 2 Kasım'ın erken saatlerinde, yönetici oturumları 31 cihazda alarmları kapatmak da dahil olmak üzere 743 değişiklik yaptı. Araştırmacı Massimo Giaimo, "Saldırganların hiçbir zafiyete ihtiyacı yoktu, sadece varsayılan kimlik bilgileri yetti" diye yazdı.helpnetsecurity.com

Yapay zeka çıtayı düşürüyor

Bir güvenlik firması olan Claroty, bu yılın başlarında Danfoss kontrol cihazlarındaki kusurları yayınladı. Ekim ayındaki Fransa saldırısından sonra, bir yapay zeka kodlama aracının bunları ne kadar hızlı yeniden oluşturabileceğini test etti. Genel yazılım ve analiz araçlarını kullanan araç, yaklaşık 6 dolarlık kullanım maliyetiyle yaklaşık 28 dakikada bir test cihazında kök erişimine ulaştı. Araştırmacılar, araç yanlış bir yaklaşım izlediğinde bir insanın hala devreye girmesi gerektiğini söyledi. Ayrıca testin yeni kusurlar bulmak yerine bilinen kusurları yeniden ürettiğini vurguladılar.fr.claroty.com+1

Bunu kim yaptı ve şimdi ne olacak

Hiçbir grup saldırıların sorumluluğunu üstlenmedi veya fidye talep etmedi. Fransa dışişleri bakanı hack'lerden dolayı İran'ı suçladı. SentinelOne ↘ 0.89% şirketinden bir araştırmacı, Rusya ile bağlantılı grupların da olası şüpheliler olduğunu söyledi. FBI ve diğer ABD kurumları, operatörleri kontrol cihazlarını genel internetten çıkarmaya ve varsayılan şifreleri değiştirmeye çağırdı. İngiltere'de 274 süpermarket soğutma kontrol cihazına hala açık internetten ulaşılabiliyor.thegrocer.co.uk+2

UK Cyber Defence'den Bassill, "Varsayılan şifreyi değiştirin ve bu sistemleri açık internetten uzak tutun, o zaman bunların neredeyse tamamı ortadan kalkar" dedi.thegrocer.co.uk