Χάκερ, οι οποίοι αύξησαν τη θερμοκρασία σε ψυγεία σούπερ μάρκετ σε όλη την Ευρώπη, ενδέχεται να απέκτησαν πρόσβαση μέσω δημόσιων συστημάτων συνδεδεμένων στο διαδίκτυο, τα οποία προστατεύονταν από προεπιλεγμένους κωδικούς πρόσβασης ή διέθεταν παρωχημένο λογισμικό, δήλωσε ειδικός σε θέματα κυβερνοασφάλειας.
Η δεύτερη κυβερνοεπίθεση μέσα σε διάστημα τριών εβδομάδων έπληξε τα συστήματα ψύξης σε αλυσίδες σούπερ μάρκετ —μεταξύ των οποίων οι Carrefour και Delhaize στο Βέλγιο, καθώς και οι ICA και Coop στη Σουηδία—, αναγκάζοντας τις επιχειρήσεις λιανικής να πετάξουν τρόφιμα που αλλοιώθηκαν και εγείροντας ανησυχίες σχετικά με την ασφάλεια των τροφίμων. Επίσης, επλήγησαν τρεις τράπεζες αίματος στη Γαλλία.
Οι αρχές δεν έχουν αποκαλύψει δημόσια τον τρόπο με τον οποίο απέκτησαν πρόσβαση οι επιτιθέμενοι, ενώ δεν έχει ταυτοποιηθεί κανένας δράστης.
Ο Λωρέν Σινζιέ, ειδικός στην ασφάλεια πληροφοριακών συστημάτων και ερευνητής στο Cyber 3 Lab —το οποίο αποτελεί τμήμα του Πανεπιστημίου Εφαρμοσμένων Επιστημών Howest στη Μπριζ του Βελγίου— δήλωσε ότι τα συστήματα που είναι συνδεδεμένα στο διαδίκτυο και προσβάσιμα από απόσταση διαθέτουν συχνά ανεπαρκή προστασία.
«Στη συγκεκριμένη περίπτωση, το αδύνατο σημείο ήταν κυρίως το γεγονός ότι οι συσκευές αυτές εκτέθηκαν στο δημόσιο διαδίκτυο. Δεν θα έπρεπε καν να βρίσκονται εκεί», ανέφερε, μιλώντας από ένα εργαστήριο γεμάτο διακομιστές και συστήματα παρόμοια με εκείνα που θα μπορούσαν να ελέγχουν τα ψυγεία σε καταστήματα σούπερ μάρκετ.
Σύμφωνα με τον ίδιο, ένα συνηθισμένο πρόβλημα σε τέτοιου είδους συστήματα είναι ότι οι διαχειριστές παραλείπουν να αλλάξουν τους προεπιλεγμένους κωδικούς πρόσβασης που έχει ορίσει ο κατασκευαστής, ενώ σε άλλες περιπτώσεις χρησιμοποιείται παλαιότερο λογισμικό που παρουσιάζει γνωστά τρωτά σημεία.
Ευκολότερες οι επιθέσεις λόγω τεχνητής νοημοσύνης
Η τεχνητή νοημοσύνη καθιστά πλέον ευκολότερο για ερασιτέχνες να πραγματοποιούν κυβερνοεπιθέσεις, πρόσθεσε ο Σινζιέ.
Τα σούπερ μάρκετ ανέφεραν την Τρίτη ότι έθεσαν εκτός δικτύου τα ψυγεία που είχαν παραβιαστεί, ακολουθώντας τις οδηγίες της Danfoss —παρόχου λογισμικού για την παρακολούθηση συστημάτων ψύξης—, τα συστήματα της οποίας βρέθηκαν για άλλη μια φορά στο στόχαστρο. Η Danfoss δήλωσε ότι συνεργάζεται με τους πελάτες της για την επίλυση του προβλήματος.
Ο Σινζιέ επισήμανε ότι οι έμποροι λιανικής θα πρέπει να βεβαιωθούν ότι κατανοούν τον τρόπο σύνδεσης με τη διεπαφή του καταστήματός τους, να ενισχύσουν τους κωδικούς πρόσβασης και να εξετάσουν το ενδεχόμενο μετάβασης από συστήματα που βασίζονται στο διαδίκτυο σε πιο ασφαλείς λύσεις, οι οποίες χρησιμοποιούν κάρτες SIM —παρόμοιες με αυτές που απαντώνται σε φωτοβολταϊκά πάνελ ή φορτιστές ηλεκτρικών οχημάτων.
«Μετά από αυτή την επίθεση, παρατηρήσαμε σημαντική μείωση του αριθμού αυτών των συσκευών που είναι εκτεθειμένες στο διαδίκτυο», δήλωσε. «Ωστόσο, αν εξετάσει κανείς τα στοιχεία, διαπιστώνει ότι εξακολουθούν να υπάρχουν πολλές βιομηχανικές συσκευές προσβάσιμες στο κοινό — και, σε πολλές περιπτώσεις, οι ίδιοι οι ιδιοκτήτες, όπως ένας κρεοπώλης ή ένας σοκολατοποιός, δεν γνωρίζουν καν το γεγονός αυτό».
