欧洲超市冷柜怎么了?CERT-FR给出答案

11月2日六国115家以上超市冷藏设置被远程更改。攻击原理与CERT-FR建议。

Paylaş
欧洲超市冷柜怎么了?CERT-FR给出答案

11月2日凌晨,比利时、荷兰、瑞典、卢森堡、爱尔兰和爱沙尼亚六国超过115家超市的冷藏系统被远程改动,冷冻柜被切换到除霜模式,瑞典一家ICA门店的温度被设为+50°C。Ahold Delhaize(约40家)、比利时家乐福(700家中15家)、瑞典Coop(800多家中7家)和爱尔兰SuperValu(13家)确认了情况,门店均保持营业。此前10月11日至12日法国也发生类似事件,法国网络安全机构CERT-FR指出目标是管理界面暴露在互联网上的Danfoss AK-SM、AK-SC以及Copeland、Dixell xweb控制器。Danfoss表示,受影响设备大多是多年前已停止更新的旧型号或固件过旧的新设备。CERT-FR建议:让设备脱离公网,仅通过VPN远程访问,更新固件,将Danfoss设备安全级别设为Strict并更改默认密码;仅恢复出厂设置并不足够。目前尚无组织声称对攻击负责。

来源: CERT-FR警报, BleepingComputer, Cooling Post