Οι χάκερ που αύξησαν τη θερμοκρασία στα ψυγεία σούπερ μάρκετ σε ολόκληρη την Ευρώπη ενδέχεται να απέκτησαν πρόσβαση μέσω συστημάτων συνδεδεμένων στο δημόσιο διαδίκτυο, τα οποία προστατεύονταν με προεπιλεγμένους κωδικούς πρόσβασης ή χρησιμοποιούσαν παρωχημένο λογισμικό, δήλωσε ειδικός στον τομέα της κυβερνοασφάλειας.
Η δεύτερη κυβερνοεπίθεση μέσα σε τρεις εβδομάδες έπληξε τα συστήματα ψύξης αλυσίδων σούπερ μάρκετ, μεταξύ των οποίων οι Carrefour και Delhaize στο Βέλγιο, καθώς και οι ICA και Coop στη Σουηδία. Οι επιθέσεις ανάγκασαν τις επιχειρήσεις λιανικής να πετάξουν τρόφιμα που είχαν αλλοιωθεί και προκάλεσαν ανησυχίες σχετικά με την ασφάλεια των τροφίμων. Στη Γαλλία δέχθηκαν επίσης επίθεση τρεις τράπεζες αίματος.
Οι αρχές δεν έχουν αποκαλύψει δημόσια μέχρι στιγμής τον τρόπο με τον οποίο οι δράστες απέκτησαν πρόσβαση στα συστήματα, ενώ δεν έχει ταυτοποιηθεί κανένας υπεύθυνος.
Ο Laurens Singier, ηθικός χάκερ και ερευνητής στο Cyber 3 Lab, το οποίο ανήκει στο Πανεπιστήμιο Εφαρμοσμένων Επιστημών Howest στη Μπριζ του Βελγίου, δήλωσε ότι τα συστήματα που είναι συνδεδεμένα στο διαδίκτυο και επιτρέπουν την απομακρυσμένη πρόσβαση συχνά διαθέτουν ανεπαρκή μέτρα προστασίας.
«Στη συγκεκριμένη περίπτωση, το βασικό πρόβλημα ήταν ότι οι συσκευές αυτές ήταν συνδεδεμένες στο δημόσιο διαδίκτυο. Δεν θα έπρεπε καν να βρίσκονται εκεί», ανέφερε, μιλώντας από ένα εργαστήριο γεμάτο διακομιστές και συστήματα παρόμοια με εκείνα που θα μπορούσαν να ελέγχουν τα ψυγεία των καταστημάτων σούπερ μάρκετ.
Ένα συνηθισμένο πρόβλημα σε τέτοιου είδους συστήματα είναι ότι οι διαχειριστές δεν αλλάζουν τους προεπιλεγμένους κωδικούς πρόσβασης που ορίζει ο κατασκευαστής. Άλλα συστήματα εξακολουθούν να λειτουργούν με παλαιότερες εκδόσεις λογισμικού, οι οποίες παρουσιάζουν γνωστά κενά ασφαλείας, εξήγησε.
Ο Singier πρόσθεσε ότι η τεχνητή νοημοσύνη διευκολύνει πλέον ακόμη και ερασιτέχνες να πραγματοποιούν κυβερνοεπιθέσεις.
Την Τρίτη, οι αλυσίδες σούπερ μάρκετ ανακοίνωσαν ότι είχαν αποσυνδέσει από το διαδίκτυο τα ψυγεία που δέχθηκαν επίθεση, ακολουθώντας τις οδηγίες της Danfoss, εταιρείας που παρέχει λογισμικό παρακολούθησης συστημάτων ψύξης. Τα συστήματα της Danfoss βρέθηκαν και πάλι μεταξύ εκείνων που αποτέλεσαν στόχο των επιθέσεων. Η εταιρεία έχει δηλώσει ότι συνεργάζεται με τους πελάτες της για την αντιμετώπιση των προβλημάτων.
Ο Singier ανέφερε ότι οι επιχειρήσεις λιανικής θα πρέπει να ελέγξουν αν γνωρίζουν με ποιον τρόπο συνδέονται με το σύστημα ελέγχου των καταστημάτων, να ενισχύσουν τους κωδικούς πρόσβασης και να εξετάσουν το ενδεχόμενο αντικατάστασης των συστημάτων που βασίζονται στη σύνδεση μέσω διαδικτύου με ασφαλέστερες λύσεις που χρησιμοποιούν κάρτες SIM, όπως αυτές που αξιοποιούνται σε φωτοβολταϊκά συστήματα και φορτιστές ηλεκτρικών αυτοκινήτων.
«Μετά από αυτή την επίθεση, παρατηρήσαμε ότι πολύ λιγότερες από αυτές τις συσκευές είναι πλέον δημόσια προσβάσιμες μέσω του διαδικτύου», δήλωσε. «Ωστόσο, αν εξετάσει κανείς τα στοιχεία, εξακολουθούν να υπάρχουν πολλές βιομηχανικές συσκευές εκτεθειμένες στο δημόσιο διαδίκτυο και, σε πολλές περιπτώσεις, οι ίδιοι οι ιδιοκτήτες τους, όπως ένας κρεοπώλης ή ένας σοκολατοποιός, δεν γνωρίζουν καν ότι αυτό συμβαίνει».
Διαβάστε τις Ειδήσεις σήμερα και ενημερωθείτε για τα πρόσφατα νέα.
Ακολουθήστε το Skai.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις.
