Хиляди хладилници бяха хакнати във Франция. Колко трябва да се притеснявате?

Вижте всички тематики Връзката е копирана! Следвайте <стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7vhw3z003027nj9bxe75gj@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Служителите на супермаркетите се сблъскаха с локви вода под фризери и развалени артикули по-рано тази седмица, откакто хакери поеха контрола над хладилниците в стотици хранителни магазини във Франция.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7vuvyn0002356rehx18qlq@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Около 700 търговци на дребно на храни бяха наранени от националната хакерска атака, при която хакери, отдалечено свързани с хладилно съоръжение, включиха цикли на топене което докара до загуба на огромни количества пресни и замразени артикули, съгласно BFMTV, филиал на CNN.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7vuvyo0003356ruhlgr4v0@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Френските управляващи започнаха следствие на това, което министърът на стопанската система на страната Ролан Лескюр назова „ апел за пробуждане за всички “ в послание към законодателите във вторник.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7vuvyo0004356ruvkhbyjd@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Ето какво би трябвало да знаете.

Кой аргументи хака?

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7vxh8q000c356rya8d0cdo@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Все още нито една група или настрана лице не е поело отговорност за хакерската атака. Фактът, че хакерите не са поискали обществено откуп – както постоянно се случва – допуска, че главната им цел е била малко повече от това да причинят „ пакости “ или „ разстройват обществото “, сподели Кен Мънро, основан в Обединеното кралство анализатор по киберсигурност, пред CNN.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7vxtkf000e356rmvljia3y@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Мотивацията на хакерите е „ незнайна на този стадий “, сподели Феликс Еме, основен откривател на закани във френската компания за киберсигурност Sekoia. „ Доколкото ни е известно, не е направено обществено искане за отговорност “, добави Еме, който преди този момент е работил в ANSSI, френската национална кибер организация, която в този момент се занимава с следствието.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7vxtkf000f356rasuqucqt@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Възможността уединен хакер или хактивистка група да е направила офанзивата не може да бъде изключена, сподели Еме. „ Операция, предопределена да дестабилизира избрани стопански действия или инфраструктура, също може да бъде премислена “, сподели той пред CNN.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7vxtkf000g356rjugbdxqq@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Нещо повече, наподобява, че причинителите не са употребявали злоумишлен код на контролерите на хладилника, което евентуално усложнява напъните за следене на причинителя на хакерската атака, добави Еме.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7vxtkf000h356r3x6821ip@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Парижката прокуратура съобщи, че е поела случая под своята национална пълномощия за „ огромната хакерска атака, засягаща обвързваните хладилници на няколко огромни търговци на дребно на храни във Франция “, в изказване за CNN във вторник.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7vxtkf000i356riddyxd6k@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Разследването ще „ разпознава жертвите и ще откри връзката сред офанзивите и вредите, които са докладвали, във връзка с повреждане на храна и пожари “, се прибавя в изказването.

Как стана офанзивата?

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7vxtkf000k356rcn9qrnxi@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Хладилниците и фризерите в магазините за хранителни артикули се ръководят от контролери, които могат да бъдат налични онлайн, което разрешава на компаниите за поддръжка да контролират температурата от разстояние. Във Франция хакери проникнаха в контролери, ръководени от най-малко три компании – в това число датската компания Danfoss, основаната в Съединени американски щати компания Copeland и Dixell – съгласно изказване до CNN от ANSSI.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7vy0be000o356r95fn95qq@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Малко след хакерската атака Danfoss призна, че доста от засегнатите единици „ към този момент не получават програмен продукт или актуализации за сигурност “ или „ употребяват стар програмен продукт “. Компанията прикани клиентите да „ поддържат поддържаните системи обновени с най-новия фърмуер “.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7w4fnr000q356rehraned2@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Copeland, който има Dixell, разпознава „ накърнимост “ в „ прекъснато потомство контролери в края на живота си “. „ В момента работим със засегнатите клиенти, с цел да смекчим риска “, сподели компанията в изказване на CNN.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7w4fnr000r356r4jkm1i4c@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > CNN се обърна към Danfoss за коментар.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7w4fnr000s356run3urnzw@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Датската компания или монтьорите на хладилници може неправилно да са сложили контролерите в обществения интернет, „ с цел да ги види всеки “, сподели Мънро, сътрудник в английската организация за киберсигурност Pen Test Partners.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7w4fns000t356r9phgmibo@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Преди хакерската атака повече от 1700 екземпляра на засегнатия програмен продукт на Danfoss бяха изложени на достъп до интернет във Франция, предлагайки на хакерите необятен евентуален набор от цели, сподели Еме.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7w4fns000u356rk7undnit@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > По-рано тази година компанията за киберсигурност Claroty уточни уязвимости в контролерите в центъра на офанзивата – Danfoss AK-SM 800A – цитирайки механизъм, който „ може да бъде злоупотребен “, с цел да „ заобиколи естественото засвидетелствуване “, в отчет, оповестен при започване на август. Тази накърнимост може да разреши на атакуващ да промени отдалечено температурните настройки за хладилници, работещи със засегнатия програмен продукт, добави Aimé.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7w4fns000v356rp19cmb96@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > Чрез допиране до вградената функционалност за топене на модулите и унищожаване на рестриктивните мерки, които нормално предотвратяват повишението на температурата, причинителите са предизвикали размразяването на хладилниците за една нощ, съгласно UK Cyber Defence, компания за разбор на сигурността. Витрините доближиха най-много от 50 градуса по Целзий (122 градуса по Фаренхайт) за към шест часа през нощта в понеделник, като някои даже се възпламениха.

<стр class= " paragraph-elevate inline-placeholder vossi-paragraph_elevate " data-uri= " cms.cnn.com/_components/paragraph/instances/cmv7w4fns000w356rywum3a5j@published " data-editable= " текст " data-component-name= " параграф " data-article-gutter= " true " > „ Не беше мъчно да измислим по какъв начин да поемем контрола над хладилниците “, сподели Мънро, добавяйки, че ръководството на отделите в тези търговци на дребно евентуално е „ изнесено на трета страна, която съвсем не се е замисляла за поддържането на сигурността на тези хладилници “.