Keď prestane fungovať chladnička doma, prídete o nákup za desiatky či stovky eur. V supermarkete môže jediná porucha znehodnotiť mäso, mliečne výrobky aj mrazený tovar za desaťtisíce. Teraz si predstavte, že nejde o technickú chybu, ale o človeka na druhom konci internetu, ktorý úmyselne zapne odmrazovanie.
Presne takýto scenár zasiahol stovky obchodov v Európe. Hackeri získali vzdialený prístup k riadiacim jednotkám komerčných chladničiek a mrazničiek, zmenili ich nastavenia a v niektorých prípadoch zvýšili cieľovú teplotu až na 50 °C. Potraviny sa rozmrazili a predajne ich museli vyhodiť.
Hackeri zasiahli stovky chladničiek v Európe
Prvá veľká vlna zasiahla v októbri približne 400 francúzskych supermarketov. Straty sa odhadovali na milióny až desiatky miliónov eur. Začiatkom novembra nasledovali ďalšie incidenty vo viac než stovke prevádzok v Belgicku, Estónsku, Fínsku, Írsku, Luxembursku, Holandsku a Švédsku.
Podľa agentúry Associated Press museli obchody likvidovať tony potravín. Niektoré prevádzky odpojili chladiace jednotky od Wi-Fi, aby zabránili ďalšiemu vzdialenému prístupu. K útokom sa zatiaľ nikto neprihlásil a nie je potvrdené, či obe vlny vykonala rovnaká skupina.
Útok sa navyše neobmedzil iba na potraviny. Vo Francúzsku sa niekto pokúsil zvýšiť teplotu aj v troch skladoch krvnej plazmy. Produkty podľa dostupných informácií poškodené neboli, incident však ukazuje, že rovnaká technológia môže chrániť oveľa citlivejší obsah než mrazenú pizzu.
Prečo musí byť mraznička pripojená na internet?
Pri domácej chladničke môže internet zobrazovať obsah cez kameru alebo posielať upozornenia. V obchodnej prevádzke má omnoho praktickejší význam. Jedna centrálna riadiaca jednotka sleduje teploty desiatok boxov, ovláda kompresory a ventilátory, spúšťa odmrazovacie cykly a upozorní servis skôr, než sa potraviny pokazia.
Technik tak môže diagnostikovať poruchu a upraviť nastavenia bez cesty do každej predajne. Problém vzniká, keď je administračné rozhranie dostupné priamo z verejného internetu, zariadenie používa predvolené heslo alebo roky nedostalo bezpečnostnú aktualizáciu. Funkcia určená na údržbu sa potom zmení na diaľkové ovládanie pre útočníka.
Bezpečnostní výskumníci z Claroty Team82 našli v systémoch Danfoss AK-SM 800A tisíce verejne dostupných rozhraní a viacero zraniteľností. Výrobca ich opravil vo firmvéri R4.3.1. Claroty však upozorňuje, že konkrétne odhalené chyby zatiaľ neboli oficiálne spojené s aktuálnymi útokmi.
Domácu chladničku zatiaľ odpájať nemusíte
Aktuálna séria incidentov cieli na priemyselné riadiace systémy, nie na bežné smart chladničky v domácnostiach. Panika ani okamžité odpojenie spotrebiča preto nie sú potrebné. Rovnaký základný problém sa však týka každého zariadenia pripojeného k sieti: ak má slabé heslo, starý firmvér a prístup zvonku, môže vytvoriť zbytočné riziko.
Domácim používateľom pomôže meniť predvolené heslá, pravidelne aktualizovať aplikácie aj firmvér a smart spotrebiče oddeliť od počítačov či telefónov samostatnou hosťovskou Wi-Fi sieťou. Ak výrobca už neposkytuje aktualizácie a internetové funkcie nevyužívate, má zmysel zvážiť ich vypnutie.
Za nás nie je internet v priemyselnej chladničke nezmysel, ale užitočný servisný nástroj. Neospravedlňuje však zariadenie, ktoré prijme príkaz na odmrazovanie pri 50 °C bez ďalšej poistky. Základné bezpečnostné limity by mali fungovať lokálne aj vtedy, keď vzdialené ovládanie úplne zlyhá.
Pripojili by ste svoju chladničku na internet, alebo sú podľa vás podobné funkcie zbytočným rizikom? Napíšte nám do komentára na sociálnych sieťach Facebook / Instagram. Tešíme sa na vaše postrehy a názory.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
