Nem kellett meghackelni a francia szupermarketek hűtőit, a gyártó maga nyitotta ki az ajtajukat
A hétvégén meglehetősen szokatlan módját választották hackerek annak, hogy a francia élelmiszerellátási infrastruktúrát megvicceljék kissé: a sajtóban megjelent hírek szerint több üzlethálózat, így a Coopérative U és az Intermarché több száz boltjában vasárnapról hétfőre virradóra az élelmiszereket hűtő egységek hirtelen 50 fokos levegőt kezdtek fújni, ami perceken belül több millió eurónyi hűtött élelmiszer tönkremeneteléhez vezetett.
10 erős érv a friss agentic coding képzésünk mellett Összefoglaltuk röviden, hogy miért érdemes részt venni a november 9-én induló online tanfolyamon.
A hack technikai hátteréről már tegnap este napvilágot láttak az első, kiberbiztonsági szempontból legalábbis stílszerűen meglehetősen hidegrázós részletek.
Az érintett kereskedelmi egységeknél közös pont volt, hogy mindegyik a dán Danfoss nevű, ipari hűtőberendezésekre specializálódott cég kontrollereivel vezérelt élelmiszerhűtőket használta.
Az egyébként hivatalosan már nem támogatott egységekkel alapvetően két probléma van, pontosabban már inkább csak volt:
- egyrészt mindegyikük simán elérhető közvetlenül az internetről.
- másrészt az autentikációhoz minden telepített egység a jól bevált admin felhasználónevet használja, a jelszó pedig mindig az aktuális dátum.
- ha ez nem lenne elég, egy egyszerű POST kérés elküldésével a komplett logint ki lehet iktatni.
Az AK-SM 800A típusú egységek ordító biztonsági hiányosságai nem mellesleg már augusztus óta ismertek voltak, így csak idő kérdése volt, hogy valaki vicces hangulatában leolvaszt pár tonna mirelit csigát vagy bármi mást, amit dolgos franciák tányérjaira álmodott eredetileg az eladó.
Akkor egyébként összesen 2765 hűtőt mutatott a fenti módszerrel sebezhetőnek a szkenner, a hétvégén ezek közül azok eshettek el, melyekre nem telepítették időközben a cég augusztus elsején kiadott tapaszát.