Az FBI és az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) figyelmeztetést tett közzé az elmúlt időszakban megszaporodó hűtő- és mélyhűtőberendezések elleni támadások miatt, írja a Bleeping Computer. Az amerikai szövetségi hatóságok szerint hackerek világszerte aktívan célozzák az ipari hűtőrendszereket, élelmiszer-romlást, berendezéskárosodást és tűzveszélyt okozva.
A figyelmeztetést az Egyesült Államok Egészségügyi és Humán Szolgáltatási Minisztériumával (HHS), Mezőgazdasági Minisztériumával (USDA) és Közlekedési Minisztériumával (DOT) közösen adták ki, felszólítva a kritikus infrastruktúra üzemeltetőit, hogy vizsgálják felül és biztosítsák az egészségügyben, az élelmiszertermelésben, a vegyi üzemekben és a szállításban használt sebezhető hűtőberendezések vezérlőinek biztonságát.
A tájékoztatás szerint a támadók a nem frissített vagy interneten keresztül elérhető elektronikus hőmérséklet-szabályzók és kereskedelmi hűtéstechnikai rendszerek gyengeségeit használják ki.
Ezeket kiaknázva képesek lehetnek a hőmérséklet távoli monitorozását, megváltoztatására, a leolvasztási ciklusok elindítására és akár a hűtőberendezések lekapcsolására is. Az ügynökségek szerint a támadók többféle módszert is használhatnak: ilyen például a hitelesítés megkerülésére szolgáló sebezhetőségek támadása, a kódbefecskendezéses technikák alkalmazása vagy a gyenge konfigurációk feltörése. Emellett a támadók csökkenthetik az aktuális hőmérséklet láthatóságát is, így megakadályozva a kezelőket a probléma észlelésében.
Egyre több az ilyen támadás
Mint azt az elmúlt időszakban több európai példa is mutatja, a sikeres támadások készletveszteséget okozhatnak, csökkenthetik a berendezések élettartamát, és akár még tűzveszélyt is okozhatnak. Októberben a hackerek nagyjából 250-350 francia szupermarket hűtővezérlőit törték fel, távolról aktiválva a leolvasztási funkciókat, és megemelve a hűtőszekrények és fagyasztók hőmérsékletét.
A novemberben jelentett második támadási hullám több mint 115 üzletet érintett hat európai országban, egyes hűtőrendszerek teljesen leálltak, másokban pedig akár 50 Celsius-fokra is emelkedett a hőmérséklet. November 3-án aztán a Francia Vérellátó Intézet (EFS) bejelentette, hogy egy hűtőberendezés-szállítót érintő kiberbiztonsági incidens megváltoztatta a hőmérséklet- és leolvasztási beállításokat három, vérkészítmények tárolására használt létesítményben.
The post Figyelmeztetést adott ki az FBI a hűtőberendezések elleni támadások miatt first appeared on 24.hu.
