本周早些时候,攻击者让法国约 700 家超市的制冷系统同时失灵。大量易腐食品报废,部分门店还因过热引发了电气火灾。
事情经过
攻击者入侵了联网的控制器,技术人员正是用它来远程管理整家店的冰柜和冷库。他们把除霜功能开了足够长的时间,让柜内温度升到了 50 摄氏度。等到有人发现,货物已经全毁。
本可避免
据报道,被攻破的三款控制器分别来自丹佛斯,以及 Dixell 和它的母公司 Copeland,都存在严重漏洞,外人可以直接以管理员权限登录。以丹佛斯为例,密码每天都会变,但它是由公开的固件按日期算出来的。只要研究过代码,就能算出任何未更新设备的密码,而且成百上千家门店的密码都一样。
小结
这不是什么高明的攻击。联网的工业设备不更新,迟早会坑到人。