Αναζωπύρωση των επιθέσεων σε υποδομές ψύξης
Ένα νέο κύμα ύποπτων κυβερνοεπιθέσεων έπληξε συστήματα ψύξης και καταψύκτες σε αλυσίδες σουπερμάρκετ σε ολόκληρη τη βόρειη και κεντρική Ευρώπη. Σουηδικές, βελγικές και λουξεμβουργιανές εταιρείες λιανικής εμπορίας ανέφεραν ότι οι θερμοκρασίες στα ψυκτικά τους κυκλώματα αυξήθηκαν ανεξέλεγκτα εν μέσω της νύχτας. Το περιστατικό αυτό έρχεται να προστεθεί σε αντίστοιχη μεγάλη επιχείρηση σαμποτάζ που σημειώθηκε στη Γαλλία, αναδεικνύοντας την ευθραυστότητα των διασυνδεδεμένων βιομηχανικών συστημάτων.
Τεχνικό προφίλ της ευπάθειας στα IoT controllers
Η αρχιτεκτονική των σύγχρονων εμπορικών ψυγείων βασίζεται σε ενσωματωμένα συστήματα ελέγχου (controllers) τα οποία συνδέονται στο διαδίκτυο (IoT) για λόγους απομακρυσμένης συντήρησης, διαγνostικών ελέγχων και άμεσης ειδοποίησης βλαβών. Στις επιθέσεις αυτές, οι χάκερς αποκτούν πρόσβαση σε αυτούς τους controllers —όπως αυτούς της δανϊκής εταιρείας Danfoss— παρακάμπτοντας τα πρωτόκολλα ασφαλείας.
Στη συνέχεια, οι εισβολείς εκτελούν κακόβουλες ενέργειες χαμηλού επιπέδου:
- Απενεργοποιούν πλήρως τους μηχανισμούς συναγερμού (alarms).
- Επεμβαίνουν στα σημεία ρύθμισης (setpoints) των θερμοκρασιών, εκτοξεύοντάς τες από τα συνήθη επίπεδα των -27 βαθμών Κελσίου σε τιμές άνω των 50 βαθμών Κελσίου.
- Επεκτείνουν τεχνητά τα κύκλους απόψυξης (defrost cycles) για πολλές ώρες.
Επιπτώσεις και ανάγκη για αυστηρό patching
Παρά το γεγονός ότι οι κατασκευαστές είχαν εντοπίσει τις κρίσιμες ευπάθειες και είχαν προτείνει την εγκατάσταση ενημερώσεων ασφαλείας (patches), πολλά συστήματα παραμένουν ευάλωτα στις εγκαταστάσεις των πελατών. Οι τεχνικοί αναγκάζονται να αποσυνδέουν μαζικά τις επηρεαζόμενες μονάδες από το δίκτυο (air-gapping) για να σταματήσουν την αιμορραγία, ενώ οι αρχές σε Γαλλία και άλλες χώρες διενεργούν πλέον επίσημες έρευνες για τις τεράστιες οικονομικές απώλειες και τους κινδύνους δημόσιας υγείας.