Kibernetski napadi na komercialne hladilne sisteme v najmanj 12 evropskih državah so razkrili ranljivost naprav, ki so povezane z internetom in jih je mogoče upravljati na daljavo. Vodja Agencije Evropske unije za kibernetsko varnost Juhan Lepassaar opozarja, da bi lahko bili naslednje tarče usmerjevalniki, gospodinjske naprave in druga povezana oprema.
Napadi so od oktobra prizadeli hladilnike in zamrzovalnike v supermarketih, najbolj v Franciji. Napadalci so na daljavo spreminjali nastavitve hladilnih sistemov, jih preklapljali v način odmrzovanja in zviševali temperaturo.
Zaradi napadov so morali trgovci zavreči večje količine pokvarljive hrane. V posameznih primerih naj bi zaradi pregrevanja opreme nastali tudi požari.
“Danes hladilniki, jutri usmerjevalniki”
Izvršni direktor agencije ENISA Juhan Lepassaar je ob predstavitvi poročila o stanju kibernetske varnosti v EU opozoril, da varnost povezanih naprav ne sme biti dodana šele naknadno.
“Danes so bili hladilniki, jutri bi lahko bili usmerjevalniki, pojutrišnjem gospodinjske naprave in tako naprej,” je dejal za AFP.
Poudaril je, da mora biti kibernetska zaščita vključena že v načrtovanje izdelkov. Skoraj vsaka storitev, od katere so odvisni prebivalci, danes vsebuje digitalne komponente in programsko kodo, ki jo je mogoče napasti.
Najhujši scenarij zato ni omejen na izgubo hrane v trgovinah. Napadi bi lahko prizadeli delovanje bolnišnic, prometa, policije, gasilcev, energetike in drugih storitev, ki morajo biti dostopne neprekinjeno.
Napadalci izkoristili šibka gesla in stare ranljivosti
V nedavnih napadih niso bili prizadeti običajni domači hladilniki, temveč komercialni hladilni sistemi, povezani z internetom zaradi oddaljenega nadzora in upravljanja.
Po ugotovitvah strokovnjakov so bili nekateri nadzorni sistemi neposredno dostopni prek spleta. Napadalci naj bi izkoristili že znane ranljivosti, neposodobljeno programsko opremo in šibka oziroma tovarniško nastavljena gesla.
Ko so pridobili dostop, so lahko spreminjali temperaturo ali vključili dolgotrajno odmrzovanje. Podobno zasnovani krmilniki se uporabljajo tudi za nadzor vrat, kamer, alarmov, razsvetljave, prezračevanja in ogrevanja v sodobnih stavbah.
Tveganje zato ne zadeva le trgovin, temveč tudi skladišča, bolnišnice, proizvodne obrate, podatkovne centre in pametne domove.
Francija za napade obtožila Iran
Francija je za napade na več sto svojih supermarketov oktobra obtožila kibernetsko enoto iranske revolucionarne garde. Francoske oblasti so iranskega veleposlanika poklicale na zagovor in napovedale prizadevanja za evropske sankcije.
Iran je obtožbe zavrnil kot neutemeljene in sovražne. Vodstvo ENISA francoske obtožbe ni neposredno komentiralo, je pa opozorilo, da Evropo napadajo različne skupine, povezane z državnimi oblastmi.
Evropska komisija, ENISA, Europol in nacionalne službe za kibernetsko varnost napade še preiskujejo ter si izmenjujejo podatke o incidentih.
Evropski akt o kibernetski odpornosti od septembra letos proizvajalcem strojne in programske opreme že nalaga prijavo hudih varnostnih incidentov in aktivno izkoriščanih ranljivosti.
Glavne zahteve bodo začele veljati decembra 2027. Proizvajalci bodo morali digitalne izdelke zasnovati varneje, zagotavljati varnostne posodobitve skozi njihov življenjski cikel in odkrite ranljivosti odpraviti brez nepotrebnega odlašanja.
