FBI varar við fleiri tölvuárásum á kælikerfi eftir árásir í Evrópu

Þann 2. nóvember hækkuðu tölvuþrjótar fjarstýrt hitastig í frystum í tugum matvöruverslana í að minnsta kosti 11 löndum, sumstaðar upp í 50 gráður á Celsíus. Rannsakendur segja að árásarmennirnir hafi þurft mjög litla tækniþekkingu til verksins. Árásin átti sér stað þremur vikum eftir svipaða árás á hundruð franskra verslana. Hún beindist að keðjum á borð við Carrefour og Delhaize í Belgíu, auk ICA og Coop í Svíþjóð, og verslanir þurftu að farga skemmdum matvælum. Ahold Delhaize Koninklijke Ahold Delhaize N.V., IKEA og Colruyt Group urðu einnig fyrir barðinu á árásunum, en kerfi í Belgíu, Lúxemborg, Svíþjóð og Hollandi urðu fyrir áhrifum.smh.com.au+2

Opnar dyr og verksmiðjulykilorð

Margir stýribúnaðir voru tengdir við opið internet, varðir með sjálfgefnum lykilorðum eða keyrðu á gömlum hugbúnaði. Í Frakklandi sagði Vincent Strubel, yfirmaður netöryggisstofnunarinnar ANSSI, við öldungadeildina að stýribúnaðirnir væru án eldveggja og að stjórnendaviðmót þeirra væru aðeins varin með veikburða lykilorðum. Talsmaður Danfoss sagði við hollenska ríkisútvarpið NOS að hollensku kerfin sem urðu fyrir árásinni væru ekki á öruggu neti og notuðu enn sjálfgefin lykilorð. Danfoss sagði flestar viðkomandi einingar vera eldri vörur sem fá ekki lengur öryggisuppfærslur, og Copeland benti á galla í úreltum stýribúnaði.apnews.com+2

SecurityScorecard skoðaði eina sýkta Copeland-einingu. Snemma morguns 2. nóvember gerðu stjórnendur 743 breytingar á 31 tæki, þar á meðal að slökkva á viðvörunum. „Árásarmennirnir þurftu enga veikleika, aðeins sjálfgefin skilríki,“ skrifaði rannsakandinn Massimo Giaimo.helpnetsecurity.com

Gervigreind lækkar þröskuldinn

Öryggisfyrirtækið Claroty birti upplýsingar um galla í Danfoss-stýribúnaði fyrr á þessu ári. Eftir árásina í Frakklandi í október prófaði fyrirtækið hversu hratt gervigreind gæti endurbyggt þá. Með því að nota opinberan fastbúnað og greiningartól náði gervigreindin rótaraðgangi að prófunartæki á um 28 mínútum, fyrir um 6 dollara í kostnaði. Rannsakendur sögðu að manneskja þyrfti samt að grípa inn í þegar gervigreindin tók ranga stefnu. Þeir lögðu einnig áherslu á að prófið endurtæki þekkta galla fremur en að finna nýja.fr.claroty.com+1

Hver gerði það og hvað nú

Enginn hópur hefur lýst yfir ábyrgð á árásunum eða krafist lausnargjalds. Utanríkisráðherra Frakklands hefur kennt Íran um árásirnar. Rannsakandi hjá SentinelOne ↘ 0.89% sagði að hópar hliðhollir Rússlandi gætu einnig verið grunaðir. FBI og aðrar bandarískar stofnanir hafa hvatt rekstraraðila til að taka stýribúnað af almenna internetinu og breyta sjálfgefnum lykilorðum. Í Bretlandi er enn hægt að ná í 274 kælistýringar fyrir matvöruverslanir frá opna internetinu.thegrocer.co.uk+2

„Breyttu sjálfgefna lykilorðinu og hafðu þessi kerfi utan opna internetsins, þá hverfur nánast allt þetta vandamál,“ sagði Bassill hjá UK Cyber Defence.thegrocer.co.uk