На этой неделе хакеры одновременно вывели из строя системы охлаждения примерно в 700 французских супермаркетах. Продукты испортились тоннами, а кое-где из-за перегрева загорелась электрика.
Что произошло
Взломали подключённые к интернету контроллеры, через которые техники удалённо управляют холодильным оборудованием всего магазина. Неизвестные включили разморозку на достаточно долгое время, и температура в камерах поднялась до 50 градусов по Цельсию. Пока взлом заметили, всё уже испортилось.
Почему это можно было предотвратить
Все три модели контроллеров, которые, по сообщениям, взломали (Danfoss, Dixell и его материнская компания Copeland), имели известные критические уязвимости. Они позволяли удалённо войти в устройство с правами администратора. У Danfoss, например, пароль менялся каждый день, но генерировался по дате прямо в общедоступной прошивке. Кто разобрал код, тот мог вычислить пароль для любого устройства без свежего обновления, причём одинаковый для сотен и тысяч магазинов.
Вывод
Это не изощрённая атака, а напоминание: промышленное оборудование в открытом интернете без обновлений рано или поздно кого-нибудь подведёт.