Авторизация / Регистрация

[Zan]

Неустановленные киберпреступники провели беспрецедентную атаку на физическую инфраструктуру французского ритейла, удаленно перехватив управление подключенными к сети холодильными установками. В сотнях супермаркетов по всей стране температура в холодильниках и морозильниках была принудительно поднята до 50°C в течение ночи, что привело не только к полной порче тонны свежемороженых продуктов, но и к локальным возгораниям оборудования.

Наиболее серьезно пострадала сеть Intermarché (группа Les Mousquetaires), где инцидент затронул около 150 магазинов, а также ритейлеры Cooperative U и Carrefour. Парижская прокуратура и Национальное агентство по кибербезопасности Франции (ANSSI) начали расследование, выявив, что хакеры пробились через уязвимость в контроллерах Danfoss (в частности, устаревших версий прошивок контроллеров управления), где использовался давно выпущенный, но не обновленный владельцами магазинов софт. Параллельно о сбоях и приостановке доставки продуктов из-за проблем с кибербезопасностью объявил нидерландский гигант Ahold Delhaize, хотя прямая связь между двумя инцидентами пока официально не подтверждена.

Атака подсветила опасную уязвимость интернета вещей (IoT) и операционных технологий в ритейле: пренебрежение своевременным обновлением базового ПО контроллеров позволило хакерам нанести миллионный ущерб и поставить под угрозу цепочки продовольственного снабжения.

Источники: 3dnews

[Clive]

лучше бы свое правительство взломали, долб*бы

[shtirliz]

Сообщение от Zan:

Неустановленные киберпреступники провели беспрецедентную атаку на физическую инфраструктуру французского ритейла, удаленно перехватив управление подключенными к сети холодильными установками. В сотнях супермаркетов по всей стране температура в холодильниках и морозильниках была принудительно поднята до 50°C в течение ночи, что привело не только к полной порче тонны свежемороженых продуктов, но и к локальным возгораниям оборудования.

Наиболее серьезно пострадала сеть Intermarché (группа Les Mousquetaires), где инцидент затронул около 150 магазинов, а также ритейлеры Cooperative U и Carrefour. Парижская прокуратура и Национальное агентство по кибербезопасности Франции (ANSSI) начали расследование, выявив, что хакеры пробились через уязвимость в контроллерах Danfoss (в частности, устаревших версий прошивок контроллеров управления), где использовался давно выпущенный, но не обновленный владельцами магазинов софт. Параллельно о сбоях и приостановке доставки продуктов из-за проблем с кибербезопасностью объявил нидерландский гигант Ahold Delhaize, хотя прямая связь между двумя инцидентами пока официально не подтверждена.

Атака подсветила опасную уязвимость интернета вещей (IoT) и операционных технологий в ритейле: пренебрежение своевременным обновлением базового ПО контроллеров позволило хакерам нанести миллионный ущерб и поставить под угрозу цепочки продовольственного снабжения.

Источники: 3dnews

В целом пренебрежение обновлений это общая беда и катастрофа.
Когда производитель выпускает фикс уязвимости - он у себя на сайте об этом всем рассказывает в подробностях.
По сути это инструкция для хакинга.

Те кто забивает на обновления просто ждут, когда придет их очередь

[Zan]

Сообщение от Clive:

лучше бы свое правительство взломали, долб*бы

Это школьники успешно делают

[Clive]

Сообщение от Zan:

Это школьники успешно делают

надеюсь не те которые не смогли там недавно канистру с защитой от животных и детей открыть?

[ухожу]

Сообщение от Zan:

поднята до 50°C

а холодильники так могут? походу журналиста кто-то опять изнасиловал

[ПтирЯ]

Ну, некоторые индивидуумы на Винде 95 работают .... мамонты, блин.
А так, как обычно: пока гром/дрон/агент не грянет, чесаться не будут

[Alekerro]

@Clive, ну ты же в курсе кто реально взломал?)

[aWAtaRko]

Сообщение от shtirliz:

В целом пренебрежение обновлений это общая беда и катастрофа.
Когда производитель выпускает фикс уязвимости - он у себя на сайте об этом всем рассказывает в подробностях.
По сути это инструкция для хакинга.

Только чтобы воспользоваться уязвимостью, нужно сначала попасть во внутреннюю сеть. И даже так, критическая инфраструктура должна принудительно изолироваться. Так что тут вопрос не только к персоналу, который обновляет прошивки, но и к тем, кто занимается сетевой инфраструктурой.

[shtirliz]

Сообщение от aWAtaRko:

Только чтобы воспользоваться уязвимостью, нужно сначала попасть во внутреннюю сеть. И даже так, критическая инфраструктура должна принудительно изолироваться. Так что тут вопрос не только к персоналу, который обновляет прошивки, но и к тем, кто занимается сетевой инфраструктурой.

попасть в сеть к тем кто не бдит безопасность не так уж и сложно если ты умеешь это делать. а они умели.

[Ришелье]

мамкины хакеры с гохи уже раскрыли преступление?

[Abusser]

Сообщение от Ришелье:

мамкины хакеры с гохи уже раскрыли преступление?

я думаю они близки как никогда

[From Sky]

Сообщение от aWAtaRko:

Только чтобы воспользоваться уязвимостью, нужно сначала попасть во внутреннюю сеть. И даже так, критическая инфраструктура должна принудительно изолироваться. Так что тут вопрос не только к персоналу, который обновляет прошивки, но и к тем, кто занимается сетевой инфраструктурой.

в такое время живем. Думаю зашли через вайфай в каком нить галимом магазинчике где все дермово полазили подключились к оборудованию. посмотрели апишечки и ересь. нашли пару дыр и вуаля. Раньше это занимало много времени, а теперь это сделать стало на порядок проще

[darfur]

зачем холодильник подключать к инету?

[From Sky]

Сообщение от darfur:

зачем холодильник подключать к инету?

что бы делать аналитику )))

[shtirliz]

Сообщение от darfur:

зачем холодильник подключать к инету?

если админы криворукие, то они могли не закрыть снаружи доступ к холодильнику. Такое бывает очень часто к сожалению.
В холодильнике скорее всего была функция обновления прошивки из интернета, но админы просто хер забили на обновления.
Это как всегда все из-за лени и раздолбайства.

[darfur]

Сообщение от shtirliz:

если админы криворукие, то они могли не закрыть снаружи доступ к холодильнику. Такое бывает очень часто к сожалению.
В холодильнике скорее всего была функция обновления прошивки из интернета, но админы просто хер забили на обновления.
Это как всегда все из-за лени и раздолбайства.

где такие уебанские холодильники делают, что им прошивка требуется? может ему ещё резину на зиму менять надо?

[shtirliz]

Сообщение от darfur:

где такие уебанские холодильники делают, что им прошивка требуется? может ему ещё резину на зиму менять надо?

это умные холодильники такие...там наверно еще телек встроен и сканер продуктов и ИИ для заказа продуктов в интернете