Novi talas napada na frižidere u evropskim supermarketima, hrana uništena

Novi talas napada na komercijalne frižidere i zamrzivače pogodio je prodavnice u Belgiji, Švedskoj, Irskoj i Luksemburgu, a prema izveštajima i u Holandiji i Estoniji, ukupno više od 115 lokacija. Napadači su preko noći između nedelje i ponedeljka na daljinu isključivali uređaje ili uključivali odmrzavanje, pa je temperatura rasla. Jedan menadžer u Švedskoj navodi da je podešavanje promenjeno na +50°C i nije moglo da se menja, pa je smrznuta hrana bačena. Ahold Delhaize priznaje IT incident u nekoliko desetina prodavnica, oko 40 u Belgiji i Luksemburgu, Carrefour navodi 15 od 700 prodavnica, Coop u Švedskoj 7 od preko 800, a Colruyt oko pet Spar prodavnica. Direktor dobavljača rashladnih sistema Sabcobel Stephan Moelans tvrdi da je napadač iskoristio istu ranjivost kao u Francuskoj prošlog meseca, dok drugi izvori kažu da nije jasno da li su metode iste. U Francuskoj su pogođeni kontroleri Danfoss AK-SM/AK-SC i Copeland/Dixell XWEB, a istraživači navode da Danfoss za te uređaje više nije izdavao bezbednosne popravke; Claroty je još u avgustu upozorio na rizik. Moelans kaže da običan softverski update nije dovoljan jer su potrebne i fizičke izmene, a najjednostavnije rešenje je upravljanje preko bezbedne internet veze, što je većina klijenata usvojila posle napada u Francuskoj. Da li su kontroleri u rashladnim i sličnim OT sistemima kojima se bavite izloženi direktno internetu ili samo preko VPN-a i ko vodi računa o firmveru koji proizvođač više ne ažurira?

Posle Stuxnet virusa svima je jasno da ne postoji "bezbedna internet veza". Gde god se pojavi covek ima dosta sanse za svakakva s**nja ... Cuveni ljudski faktor!

Mislim ... Ne mozemo sigurnosne sisteme za atomsku energiju (NSS) primenjivati za frizidere.

Potpis

U padu jednog carstva stradaju svi, tako je uvek bilo, tako će biti i sada. Verovatno će posle svega ovoga
biti formirani neki novi blokovi, nova uređenja. A mi? Eh, a mi..

Kao prvo,.....frižideri povezani na internet! Ipak svašta! )
Kao drugo, a šta očekivati kad je dostignuta kritična masa (,,novih evropljana") koji ne jedu svinjetinu, nego ovčetinu, i ne samo što je ne jedu, nego i ne trpe (blago rečeno) ove koji je jedu.

Ma niko pojma nije imao o tome. Dosla ekipa montera za frizidere, podesili sve, pitali momka u skladistu koji im je WiFi password, momak rekao taj i taj, ovi to podesili i otisli. Naravno da magacioner pojma nema sta je to IoT, firewall, niti se pita cemu sluzi WiFi za frizider. Vrh vrhova njegovog IT znanja je da podei svoj telefon za koristi Instagram i TIktok. A i taj majstor koji im je to ugradjivao je samo citao instrukciju za montazu, gde verovatno pise: "Korak 7 - ukucaj WiFi password za pristup Internetu". Cak i da se neko pobunio on bi rekao: "Ali pise mi ovde u MOP dokumentu, moram to da podesim".

Naucili su lekciju na tezi nacin. Nista lose. Od sada ce obratiti paznju i to je to. Case closed.

Postoje i klime sa wifi. Neko može da vam podesi da se smrznete ili da se uronjate od toplote. To se zove curenje podataka. Pričao na tv neki stručnjak za sajber bezbednost. Ali to je to 'curenje podataka'. Sumnjam da će vračara da stane pored izloga i da baje i pogađa šifru.

Vidi, sva modernija bela tehnika ima WiFi opciju. Ziva istina, renovirao sam kuhinju i uz to su mi isporucili sudo-masinu u cijem uputstvu stoji "set up WiFi". Hajde, jos da za ves-masinu i shvatim smisao toga, ali za pranje je***ih sudova, koje samo nabacam unutra kako mi padne na pamet, ubacim tabletu i pritisnem start. Najprostiji kucni uredjaj za koriscenje. A pritom se pitam - da li ce se WiFi umesto mene sagnuti do poda da izvadi filter, opere ga na cesmi i vrati ga na mesto, da ne moram da trpim bolove u ledjima, pogotovo sto spadam u ljude koji nikada nisu mogli da dohvate prste kada se saviju? Naravno da WiFi to nece uraditi za mene. Prema tome, koji ce mi vrag?!

Eh da, imam i bojler sa WiFi, bez da sam ga trazio. Kaze proizvodjac "pametni" bojler.

Prva stvar koju sam za obe naprave uradio je da sam pretrazio kako se ISKLJUCUJE taj feature. Onda sam to i iskljucio. Problem resen. Ne treba mi Hal 9000 u kuci!

Ovde je totalno druga stvar - IoT frižideri o kojima se radi su "industrijski", tipa cela flota po samoposlugama. A počelo je još u avgustu mesecu, a bili su napadnuti frižideri koji pripadaju amreičkom DoD - supermarketi po bazama u Americi i po svetu koji prodaju robu za porodice vojnih lica.
Tek posle toga je došla "civilna" infrastruktura na red. Ovo je treći talas.
Cela ta priča, neko je rekao instalateru wifi password je totalna glupost. Napadnuto je tačno nekoliko marki (dve ili tri), koje su imale sigurnusnu rupu u softveru i za koje više nije bilo podrške/pečeva. Nije objavljeno na koji način su hakeri prišli, ali se pretpostavlja da su iskoristili slabost u firmveru, a da nije u pitanju pogađanje lozinke ili otvorena mreža.

Ti uređaji po marketima se nadziru od strane vlasnika i on onda zna gde šta fali, gde šta treba da se dopuni. Tako da je moguće da je sam vlasnik rekao, onako sam za sebe, ma nek propadne... i neko to zloupotrebio. Bolje da je podeljeno gladnima. Bar kučićima i mačkama...

Dobar deo te robe ide u kompost i nazad u preradu, tako da se nista od toga ne baca nepovratno.

Pašteta je da se baci

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Lepo ovrt na tu temu:

https://www.linkedin.com/pulse...arket-attacks-alex-fray-tamne/