Článek
Jak mohl útok vypadat, předvedl agentuře Reuters Laurens Singier z belgické univerzity Howest v Bruggách. Systém, se kterým v laboratoři Cyber 3 Lab pracuje, napodobuje zařízení, která řídí chlazení v supermarketech.
Do přihlašovacího okna napíše uživatelské jméno „admin“ a heslo „12345“. Během pár vteřin má před sebou ovládání chlazení. „Když zmáčknu tlačítko, zapne se topení. Když zmáčknu to druhé, zase se vypne,“ ukazuje.
Stovka boxů, jeden počítač
Velká prodejna podle Singiera může mít i stovku chladicích a mrazicích boxů. Nikdo je nenastavuje jednotlivě. Hlídá je jeden řídicí počítač, takzvaný programovatelný automat, který rozhoduje, kdy se má chladit a kdy topit, třeba při pravidelném odmrazování. Obsluha se k němu připojuje přes webové rozhraní. „Je to webová stránka, stejně jako třeba facebook.com,“ vysvětluje.
V tom je podle něj jádro problému. „Největší chybou bylo, že to rozhraní bylo veřejně na internetu, takže se do něj mohl dostat kdokoli,“ říká. Provozovatelé navíc podle něj často neměnili výchozí přihlašovací údaje, se kterými zařízení přicházejí z výroby. Třetí slabinou byly starší verze systémů se známou chybou, přes kterou šlo heslo uhodnout, i když ho někdo dřív změnil.
Singier předpokládá, že útočníci zkoušeli právě uživatelské jméno „admin“ a hesla jako „12345“. Kdo se dostal dovnitř, mohl podle Singiera jedním kliknutím přepnout zařízení do režimu odmrazování. „A spousta jídla skončila v odpadu,“ dodává.
Druhá vlna za tři týdny
Pondělní útok zasáhl desítky obchodů nejméně v osmi zemích, mezi nimi prodejny řetězců Carrefour a Delhaize v Belgii nebo ICA a Coop ve Švédsku. Zasaženy byly i tři krevní banky ve Francii.
Jde o druhý podobný útok v západní Evropě za tři týdny. V polovině října se chladící boxy ve stovkách francouzských supermarketů vyhřály až na 50 stupňů a v několika obchodech začalo hořet. Francouzský úřad pro kybernetickou bezpečnost tehdy podle médií našel zranitelnost v softwaru dánské firmy Danfoss.
Singierův popis z velké části odpovídá tomu, co zatím oficiálně potvrdily úřady i výrobce. Francouzská státní kyberbezpečnostní služba CERT-FR po říjnovém útoku varovala hlavně před tím, že ovládání chlazení bylo dostupné přímo z internetu. Zvlášť ohrožená jsou podle ní starší zařízení, pro která už nevycházejí bezpečnostní opravy. Danfoss uvedl, že zasažené systémy měly zastaralý software. Výchozí hesla CERT-FR mezi příčinami neuvádí, provozovatelům ale doporučuje je změnit.
Systémy Danfossu čelily útoku také tento týden. Obchody je v úterý podle doporučení výrobce odpojily od sítě a firma podle Reuters se zákazníky pracuje na opravách.
Konkrétní řetězce si útočníci podle Singiera nejspíš nevybírali. Řídicí počítače vystavené na internetu se dají snadno vyhledat, podobně jako webové stránky. Útočník tak dokáže zjistit, ve které zemi zařízení stojí, ale ne komu patří. „Spíš mířili na určitou zemi nebo region,“ soudí Singier.
Útoky na průmyslová zařízení jsou zatím vzácné. Singier ale čeká, že jich přibude, protože umělá inteligence takové útoky usnadňuje i amatérům. „Kód pro takový útok už umí vygenerovat jeden jednoduchý prompt,“ říká.
