Euroopassa eri maiden ruokakauppoihin tänään kohdistuneet kyberhyökkäykset ovat herättäneet kysymyksen: miksi pakastimen lämpötila täytyisi ylipäätään voida nostaa 50 asteeseen?
Ruotsin mediassa kauppojen edustajat ovat kertoneet 50-55-asteisista pakastimista. Tämän seurauksena ruoat ovat menneet pilalle, kun taas esimerkiksi sähkökatkon yhteydessä pakastin ei lämpene ihan heti. Tapauksia on tullut ilmi myös Suomessa.
Lokakuun alkupuolella Ranskassa puolestaan kuumentuneet kauppojen kylmälaitteet sytyttivät jopa tulipaloja. Hakkerit olivat päässeet etänä käsiksi laitteisiin ja nostaneet lämpötiloja rajusti.
Selitys lämpötiloille löytyy kaupallisten kylmälaitteiden sulatustoiminnosta.
Pakastimiin ja kylmälaitteisiin kertyy käytössä jäätä, joka täytyy poistaa säännöllisesti. Tätä varten laitteissa on sulatus- eli defrost-toiminto, jonka aikana järjestelmä lämmittää höyrystintä.
Belgiassa tämänpäiväinen kyberisku kohdistui kymmeniin kauppoihin. Useat myymäläpäälliköt saivat maanantaina aamuyöllä hälytyksen puhelimiinsa, että kylmälaitteiden lämpötilat ovat nousussa. Hälytykset laukesivat noin kello kolmelta aamuyöllä, kun järjestelmien asetuksia oli muutettu etänä.
Haavoittuvuus oli tiedossa
Kylmälaiteyhtiö Sabcobelin toimitusjohtaja Stephan Moelans kertoi Belga-uutistoimistolle Brussels Timesin mukaan, että hyökkääjät olivat kytkeneet kylmälaitteiden höyrystimet etänä sulatustilaan. Normaalisti jään poistamiseen käytettävä toiminto sai tällöin kylmälaitteiden lämpötilat nousemaan.
– Joku otti etäyhteydellä haltuunsa kylmälaitteiden ohjaimet ja käynnisti sulatuksen. Tavoitelämpötilaksi asetettiin 50 astetta. Kun henkilökunta avasi pakastimia aamulla, heitä vastaan tulvahti kuumaa ilmaa, kyberturvallisuustutkija Lukasz Olejnik kommentoi lokakuussa Ranskan tapausta SecurityWeekille.
Laajamittainen hyökkäys tapahtui Ranskassa noin kaksi kuukautta sen jälkeen, kun kyberturvallisuusyhtiö Claroty oli julkistanut Danfossin hallinta-alustan haavoittuvuuksia. Niiden avulla hyökkääjät saattoivat ohittaa tunnistautumisen, suorittaa etänä mielivaltaista koodia ja syöttää järjestelmään haluamiaan määritysasetuksia. Ei ole kuitenkaan vahvistettu, käytettiinkö Ranskan hakkeri-iskussa juuri näitä haavoittuvuuksia.
The Grocerin mukaan laitteita pakotettiin jatkuvaan sulatusjaksoon, jolloin niiden lämpötila nousi jopa noin 50 asteeseen. Joissakin myymälöissä kuumeneminen johti myös tulipaloihin.
Kauppojen kylmälaitteet ovat usein yhteydessä internetiin, koska niitä valvotaan ja huolletaan etänä. Ohjainten avulla voidaan seurata lämpötiloja, muuttaa asetuksia ja havaita vikoja ilman, että huoltoteknikon tarvitsee olla fyysisesti paikalla.
Juuri tämä mahdollistaa myös hyökkäykset, jos laite on jätetty avoimesti internetiin tai sen suojaus on puutteellinen. The Grocerin mukaan Ranskassa hyökkääjät pääsivät käsiksi internetiin kytkettyihin ohjaimiin ja saivat niiden toiminnan hallintaansa.
Kyse ei siis ole siitä, että pakastimen varsinaisena tehtävänä olisi lämmittää tuotteita 50 asteeseen. Korkea lämpötila syntyy, kun normaalisti lyhytaikaiseen jään sulattamiseen tarkoitettua toimintoa käytetään väärin tai pakotetaan päälle jatkuvasti.
LUE MYÖS:
Asiantuntijan mukaan meneillään on oikea kyberhyökkäys
Jarno Limnell kyberhyökkäyksestä: Äkkiä voi alkaa kumuloitua