նախընտրելի դարձնել
Ֆրանսիացի քննիչները որոնում են հաքերների, որոնք շարքից հանել են առնվազն 350 սուպերմարկետի սառեցման համակարգերը, սակայն մինչ այժմ ոչ մի խումբ կիբերհարձակման պատասխանատվությունը չի ստանձնել։ Միջադեպը հանգեցրել է սննդամթերքի փչացմանը և բացահայտել է ինտերնետին միացված առևտրային սարքավորումների խոցելիությունները, հաղորդում է Reuters-ը։
Հարձակումն անդրադարձել է Carrefour, Monoprix, Intermarché և Coopérative U խանութների աշխատանքի վրա։ Հաքերները հնարավորություն են ստացել ձեռքով փոխել սառեցման կայանքների ջերմաստիճանային կարգավորումները։ Երեքշաբթի Փարիզի որոշ սուպերմարկետների աշխատակիցներ մեծ աղբամանների մեջ փչացած միս ու սառեցված մթերք էին նետում։
Reuters-ի աղբյուրի տվյալներով, որը ծանոթ է հետաքննության ընթացքին, հաքերների հայտարարությունների և կիբերհանցագործների կողմից փրկագնի պահանջների բացակայությունը տարակուսանքի մեջ է գցել քննիչներին։ Սովորաբար չարագործները ձգտում են արագ գումար ստանալ գողացված տվյալների դիմաց կամ հրապարակայնորեն հայտարարել իրենց գործողությունների մասին՝ հետապնդելով քաղաքական նպատակներ։
Ըստ Reuters-ի՝ կիբեռանվտանգության երեք մասնագետ կարծում են, որ հարձակումն, ըստ ամենայնի, համեմատաբար հեշտ է եղել իրականացնել։ Տուժած սառեցման կայանքներում օգտագործվել է դանիական Danfoss ընկերության ծրագրային ապահովումը։
Երկուշաբթի ընկերությունը հայտնել է, որ բազմաթիվ սարքեր հասել են շահագործման ժամկետի ավարտին և ծրագրային ապահովման ու անվտանգության թարմացումներ այլևս չեն ստանում կամ աշխատում են ներկառուցված ծրագրի հնացած տարբերակներով։ Danfoss-ը հաճախորդներին խորհուրդ է տվել ժամանակին թարմացնել աջակցվող համակարգերը և հնացած սարքավորումը փոխարինել ժամանակակից լուծումներով։
Danfoss-ի ծրագրային ապահովման հին տարբերակների խոցելիությունները մասնագետներին հայտնի էին արդեն մի քանի ամիս։ Օգոստոսին Claroty ընկերությունը նկարագրել էր AK-SM 800A վերահսկիչի պաշտպանության թերությունները, որոնք կարող էին չարագործներին հնարավորություն տալ շրջանցել նույնականացումը և կատարել սեփական կոդը փոխզիջված սարքերի վրա։ Ավելի ուշ այդ խոցելիությունները վերացվել են։
Սառեցման համակարգեր ներթափանցելու ճշգրիտ եղանակը պաշտոնապես դեռ չի բացահայտվել։ Սակայն փորձագետները ենթադրում են, որ չարագործները կարող էին օգտվել ծրագրային ապահովման հնացած տարբերակներից և ինտերնետի միջոցով կառավարման միջերեսների հասանելիությունից։
«Խոսքը տարրական կիբերհիգիենայի մասին է»,- հայտարարել է կիբեռանվտանգությամբ մասնագիտացած բրիտանական Pen Test Partners ընկերության գործընկեր Քեն Մանրոն։ Նրա կարծիքով՝ սարքավորումների անբավարար պաշտպանությունը կարող է հանգեցնել սննդամթերքի զգալի կորուստների և ֆինանսական վնասի։
Փորձագետը նշել է նաև, որ փրկագնի պահանջների բացակայությունը կարող է վկայել այն մասին, որ հարձակվողները չեն գնահատել սեփական գործողությունների հնարավոր առևտրային հետևանքները։ Նա չի բացառել, որ միջադեպի հետևում կարող էին կանգնած լինել նույնիսկ անփորձ չարագործներ, քանի որ օգտագործված խոցելիությունները էապես հեշտացնում էին կոտրումը։
Միևնույն ժամանակ խնդիրը պահպանվում է նաև տուժած խանութների սահմաններից դուրս։ Երեքշաբթի Reuters-ը ինտերնետին միացված սարքերի որոնման Shodan ծառայության օգնությամբ հայտնաբերել է առնվազն 4500 դրսից հասանելի Danfoss միջերես։ Գործակալությանը չի հաջողվել անկախորեն պարզել, թե դրանցից քանիսն էին օգտագործում խոցելի ծրագրային ապահովում։
Ինտերնետային ենթակառուցվածքի վերլուծությամբ զբաղվող ֆրանսիական Onyphe ընկերությունը հայտնել է, որ հայտնաբերված սարքերի միայն փոքր մասն է, ըստ երևույթին, աշխատել ծրագրային ապահովման վերջին տարբերակով։ Հնացած և խոցելի տարբերակները շարունակում են լայնորեն ներկայացված մնալ ինտերնետի միջոցով հասանելի միջերեսների շրջանում։
