FBI varoittaa jääkaappien hakkerointiaalloista Euroopassa

Marraskuun 2. päivänä hakkerit nostivat etänä pakastimien lämpötiloja kymmenissä supermarketeissa ainakin 11 maassa, joissakin tapauksissa jopa 50 celsiusasteeseen. Tutkijoiden mukaan hyökkääjät eivät tarvinneet juurikaan taitoja hyökkäyksen toteuttamiseen. Yön aikana tapahtunut isku seurasi kolme viikkoa aiemmin tehtyä vastaavaa hyökkäystä, joka kohdistui satoihin ranskalaisiin myymälöihin. Se iski muun muassa Carrefouriin ja Delhaizeen Belgiassa sekä ICA:han ja Coopiin Ruotsissa, minkä seurauksena myymälät joutuivat heittämään pilaantunutta ruokaa pois. Myös Ahold Delhaize Koninklijke Ahold Delhaize N.V., IKEA ja Colruyt Group joutuivat kohteeksi, ja järjestelmiä häiriintyi Belgiassa, Luxemburgissa, Ruotsissa ja Alankomaissa.smh.com.au+2

Avoimet ovet ja tehdassalasanat

Monet ohjaimet olivat avoimessa internetissä, suojattuina vain oletussalasanoilla tai vanhentuneilla ohjelmistoilla. Ranskassa kansallisen kyberturvallisuusvirasto ANSSI:n johtaja Vincent Strubel kertoi senaatille, että ohjaimissa ei ollut palomuuria ja niiden hallintanäkymät oli suojattu vain heikoilla salasanoilla. Danfossin tiedottaja kertoi hollantilaiselle NOS-kanavalle, että Alankomaissa iskun kohteeksi joutuneet järjestelmät eivät olleet suojatussa verkossa ja käyttivät yhä oletussalasanojaan. Danfoss totesi, että suurin osa vaikuttuneista laitteista oli vanhempia tuotteita, jotka eivät enää saa tietoturvapäivityksiä, ja Copeland viittasi virheeseen käytöstä poistetuissa ohjaimissa.apnews.com+2

SecurityScorecard tarkasteli yhtä vaarantunutta Copeland-yksikköä. Marraskuun 2. päivän varhaisina tunteina järjestelmänvalvojan istunnot tekivät 743 muutosta 31 laitteeseen, mukaan lukien hälytysten kytkeminen pois päältä. "Hyökkääjät eivät tarvinneet mitään haavoittuvuutta, vain oletustunnukset", kirjoitti tutkija Massimo Giaimo.helpnetsecurity.com

Tekoäly laskee rimaa

Tietoturvayhtiö Claroty julkaisi aiemmin tänä vuonna tietoja Danfossin ohjainten vioista. Lokakuussa tapahtuneen Ranskan hyökkäyksen jälkeen yhtiö testasi, kuinka nopeasti tekoälypohjainen koodausagentti pystyisi murtamaan ne. Käyttämällä julkista laiteohjelmistoa ja analyysityökaluja agentti sai pääkäyttäjän oikeudet testilaitteeseen noin 28 minuutissa, noin 6 dollarin käyttökustannuksilla. Tutkijat huomauttivat, että ihmisen oli silti puututtava tilanteeseen, kun agentti valitsi väärän lähestymistavan. He korostivat myös, että testi toisti tunnettuja virheitä sen sijaan, että olisi löytänyt uusia.fr.claroty.com+1

Kuka teki sen ja mitä nyt

Mikään ryhmä ei ole ottanut vastuuta hyökkäyksistä tai vaatinut lunnaita. Ranskan ulkoministeri on syyttänyt hakkeroinnista Irania. SentinelOnen ↘ 0.89% tutkijan mukaan myös Venäjään kytköksissä olevat ryhmät ovat mahdollisia epäiltyjä. FBI ja muut Yhdysvaltain virastot ovat kehottaneet ylläpitäjiä irrottamaan ohjaimet julkisesta internetistä ja vaihtamaan oletussalasanat. Isossa-Britanniassa 274 supermarketin kylmäohjainta on edelleen saavutettavissa avoimesta internetistä.thegrocer.co.uk+2

"Vaihda oletussalasana ja pidä nämä järjestelmät poissa avoimesta internetistä, niin lähes kaikki tämä poistuu", sanoi Bassill UK Cyber Defencestä.thegrocer.co.uk