Атака на холодильное оборудование затронула около 700 супермаркетов в Европе
Злоумышленники получили доступ к подключённым к интернету контроллерам холодильников и морозильных камер. После длительного включения разморозки температура в холодильниках достигала 50 °C, продукты портились, а в некоторых случаях загорались электрические системы.
Массовая атака на системы промышленного охлаждения затронула, по оценке Ars Technica, около 700 супермаркетов в Европе. Французские власти сообщили, что были скомпрометированы подключённые к интернету контроллеры, через которые технические специалисты удалённо управляют холодильным и морозильным оборудованием магазинов.
Неизвестные атакующие включали режим разморозки на длительное время. Температура в холодильниках поднималась до 50 °C, из-за чего продукты портились; в некоторых случаях загорелись электрические системы.
Ars Technica пишет, что среди предположительно затронутых контроллеров были модели датской Danfoss, а также Dixell и её материнской компании Copeland из США. По данным издания, для всех трёх моделей ранее публиковались предупреждения об уязвимостях высокой критичности, позволяющих удалённо войти в устройства с правами администратора.
В частности, в контроллерах Danfoss до недавнего времени использовался пароль, который менялся ежедневно, но вычислялся по дате на основе общедоступной прошивки. Такой пароль был одинаковым для устройств соответствующих моделей в сотнях или тысячах магазинов, если они не получили недавнее обновление. В контроллерах Copeland/Dixell за последние месяцы также исправляли несколько критических уязвимостей, предоставлявших аналогичный удалённый доступ.