
Acum o lună spuneam că un atac major a produs pagube importante unor magazine alimentare din Franța și Olanda și că din punctul meu de vedere e doar începutul: azi vedem episodul al doilea, în care un atac similar a generat probleme în Belgia, Franța, Suedia, Estonia, Luxemburg și Irlanda.
Problema este aceiași: o grămadă de frigidere au luat-o razna, întrând în cicluri de dezghețare, treaba asta ducând la pierderea temperaturii necesare menținerii alimentelor în condiții optime și automat la deteriorarea unor cantități mari de alimente. Și din câte înțeleg ar fi fost afectate și ceva tir-uri frigorifice, folosite la transport. În total, de această dată vorbim de aproape 115 magazine aparținând mai multor lanțuri – Coop, ICA, Carrefour, Ahold Delhaize, Spar Colruyt, Intermarche, SuperValu și Selver, însă cu număr limitat de locații afectate și fără supermarket-uri.
Elementul comun pare să fie faptul că ar folosi frigidere produse de același producător: Sabcobel.
Înțeleg că anumite lanțuri alimentare au detectat problema încă de azi dimineață și că s-au luat măsuri rapide pentru ca pagubele și impactul asupra activității să fie cât mai mici. Însă modul de operare pare a fi același ca în cazul primului atac: frigiderele intră în proces de dezghețare și nu mai pot menține alimentele în condiții optime, în unele cazuri fiind imposibilă schimbarea temperaturii.
Iar modul în care s-a putut obține accesul la frigidere pare că a fost și el similar cu cel din primul atac: o vulnerabilitate a permis obținerea accesului asupra software-ului de administrare și așa s-au putut trimite comenzi care să modifice comportamentul frigiderelor. Deocamdata detaliile atacului nu sunt încă publice, probabil că vor veni în curând.
Însă problema ne arată din nou cât de vulnerabile sunt sisteme la care nu ne-am fi gândit niciodată că ar trebui protejate, dar a căror probleme ne pot afecta direct.
În mod normal ar trebui să ne gândim ce urmează și cât de repede problemele vor atinge și utilizatorii individuali? Mașina? Frigiderul? Televizorul? Centrala? Panourile solare?
Practic orice aparat ce este conectat la internet și e setat să primească update-uri automate OTA (over the air) devine automat o potențială țintă. Ca să știți de pe acum …
via bc


