Хакеры уже доказали, что могут дотянуться из интернета до реального мира. Они удаленно включили «жару» в холодильниках сотен европейских супермаркетов. Во Франции пострадали почти 700 магазинов, среди них точки крупнейших французских розничных сетей Intermarché, Carrefour и Monoprix. Затем удар пришелся по Бельгии, Швеции, Ирландии, Эстонии и Италии. Внутри морозильных камер температура поднималась до 50 °C, кое-где оборудование плавилось и загоралось. Ущерб исчисляется десятками миллионов евро.
Ключ к этой атаке оказался смехотворным. Хакеры вошли через старые контроллеры Danfoss, датского производителя холодильного оборудования. Логин «admin», пароль совпадал с текущей датой. Обновление давно вышло, но в сети до сих пор висят около 4500 таких устройств. Эксперты допускают, что взломщиками могли быть просто подростки. Тогда выходит, что для удара по продовольственной сети не нужны ни спецслужбы, ни большие бюджеты.
Читайте также
Миллениалы верят ИИ, зумеры его боятся. Почему так вышло?
Холодильники ничем не отличаются от тысяч других устройств, которыми управляют удаленно. Через мобильную связь инженеры следят за оборудованием электростанций и водопроводных сетей. Больше всего подвержены угрозам небольшие компании с малым бюджетом, которые до сих пор работают на старом и уязвимом оборудовании. Именно такая техника подвела супермаркеты.
Эксперты американской компании облачной кибербезопасности Zscaler формулируют риск шире. Без надежной защиты под угрозой оказывается любой завод и любое подключенное оборудование, от автопроизводителей до энергетики и транспорта.
Именно об этом предупреждают исследователи американской компании SentinelOne, которая разрабатывает системы защиты от кибератак. Как только атакующий получает доступ к управлению, обычные функции вроде разморозки становятся оружием. Изменение настройки уничтожает физические запасы, а не просто нарушает работу компьютера. По мнению специалистов SentinelOne, компаниям сначала нужно ответить на простой вопрос: кто отвечает за безопасность оборудования, а не только за его ремонт. Во Франции, например, сети часто отдают холодильники подрядчикам и сами не контролируют защиту.
Тревожные сигналы уже приходят и из-за океана. Пентагон расследует подозрительные сбои холодильников в шести магазинах на американских военных базах. В Великобритании специалисты британской фирмы по кибербезопасности UK Cyber Defence нашли более 800 интерфейсов холодильных и инженерных систем британских ритейлеров, доступных из публичного интернета. Это еще не значит, что их взломают. Но слабый пароль или старая прошивка могут открыть дверь.
Когда-то исследователи удаленно взломали внедорожник американской марки Jeep через мультимедийную систему. По словам экспертов британской фирмы Pen Test Partners, которая ищет уязвимости по заказу клиентов, автопроизводители тогда «проснулись» и закрыли проблему. Обычным пользователям он советует обновлять технику и включать многофакторную аутентификацию. Это неудобно, признает он, но занимает несколько секунд.
Атака на супермаркеты стала первым случаем, когда хакеры реально ударили по цепочке поставок продовольствия. Вопрос лишь в том, усвоят ли урок те, кто управляет водой, светом и транспортом, до того как следующей целью станут они.
Меню 
Знания 
События 
Новости 
Курсы валют