Fransa’da yaklaşık 700 süpermarketi etkileyen soğutma kontrolü saldırısında güvenlik açığı öne çıktı

Yetkililere göre internet bağlantılı soğutma denetleyicilerine giren saldırganlar, defrost döngülerini uzatarak sıcaklığı 50°C’ye kadar çıkardı.

Fransız yetkililere göre saldırganlar, mağaza genelindeki buzdolabı ve derin dondurucu sistemlerini yöneten internet bağlantılı denetleyicilere erişti. İncelemenin odağındaki saldırı, Fransa’da yaklaşık 700 süpermarketi etkiledi; bunun sonucu olarak stoklar bozuldu ve bazı durumlarda elektrik yangınları çıktı.

Saldırganlar, defrost döngülerini yeterince uzun süre çalıştırarak sıcaklığı 50°C’ye kadar yükseltti. Güvenlik uyarıları ve araştırma raporları, etkilenen Danfoss, Dixell ve Copeland denetleyici modellerinde uzaktan yönetici düzeyinde erişim sağlayan kritik açıklar bulunduğunu daha önce ortaya koymuştu. Danfoss denetleyicilerinden biri ayrıca, herkese açık firmware’den türetilen ve her gün değişen bir kimlik bilgisine dayanıyordu; bu da kodu tersine mühendislikle inceleyen herkesin yamanmamış cihazlarda aynı bilgiyi yeniden üretebilmesi anlamına geliyor.