Fransa supermarketların hücum kampaniyasında ikinci zərərə uğrayan soyudma təchizatçısı Copelanddir

Hakerlər Fransa supermarketlarına qarşı kiberhücum kampaniyasında ikinci soyudma avadanlığı təchizatçısını vurdular. Albis yaxınlığında yerləşən E.Leclerc mağazası amerika şirkəti Copelandin istehsal etdiyi avadanlıqlar sıradan çıxarıldıqdan sonra soyudma sisteminin ciddi avariyasına məruz qaldı. İnsident Danfoss daniyalı təchizatçı ilə bağlı bir gün əvvəl baş verən hücumlardan sonra baş verdi.

İkinci təchizatçı təsdiqləndi

Cənubi Fransada yerləşən E.Leclerc supermarketi Danfoss kontrollerlərini deyil, Dixell avadanlıqlarını istifadə edir ki, onlar da bazar ertəsi hücumlarında iştirak etmişdilər. Dixell amerikavalı ventilyasiya və sənaye sistemləri şirkəti Copelandə məxsus brendin bir hissəsidir. Mağazanın direktoru Yoan Rivera fransız qəzeti La Dépêche du Midi-ə hücumun təxminən səhər saat dördə yaxın aşkarlandığını bildirdi ki, əmdaşlar soyudma sisteminin idarəetmə komputerlərinin nəzarətdən çıxardığını aşkar etdilər.

Soyudma sənayesi mütəxəssisi Adrient Le Norcy təsdiqlədi ki, hakerlər Dixell XWEB soyudma sistemlərinə da hücum etmiş və operatorlara ehtiyat tədbiri olaraq monitorlərdən şəbəkə kabellərini söndürməyi təklif etmişlər. Bazar ertəsi Copeland nümayəndəsi zəifliyi "dayandırılmış, ömür dövrünü bitirmiş nəsil kontrollerlərində" etiraf etdi və şirkətin zərər çəkən müştərilərlə birlikdə riski azaltmaq üçün çalışdığını dedi.

Minlərlə kontroller internetə açıqdır

Kibertəhlükəsizlik şirkəti SOCRadar 13 oktyabr tarixinə olan skanlama zamanı Fransada internetdən əlçatan təxminən 2900 Danfoss sisteminin aşkar edildiyini bildirdi ki, bu dünya üzrə aşkar edilmiş 4500 sistemin 65%-dən çoxudur. Claroty-nin CTO-u Amir Preminger dedi ki, təhlükəsizlik komandaları tez-tez soyudma kontrollerlərini nəzərə almır və şirkətin bölməsi Team82 avqust ayında DEF CON-da dəqiqən bu hücum ssenarisini nümayiş etdirib, o cümlədən temperatur göstəricilərini saxta göstərməklə soyutmanı söndürmə paralel.

Claroty həmçinin "gün kodu" səhifələrinin istismar mexanizmini aşkar etdi ki, bu hakerlərə cihazın tarixi və vaxtı əsasında gündəlik giriş kodu yaratmağa imkan verir, həmçinin Dixell kontrollerlərində ciddi xəta mövcuddur ki, Copeland onu təsdiqləmiş və aradan qaldırmağı planlaşdırıb. Suzu Lab-ın CTO-u Denis Calderone dedi ki, DEF CON nümayişi iki ay ərzində "beş ölkədə və yüzlərca mağazada" təsir göstərmişdir.

Araşdırma davam edir

Bazar ertəsi hücumları zamanı hakerlər məsafədən bəzi avadanlığı 50°C-ə qədər qızdırmağa məcbur etdilər. Danfoss təsdiqlədi ki, zərərə uğrayan avadanlıqlara təkmilləşdirmələri qəbul etməyən iki köhnə sistem, AK-SM800 və AK-SM800A, həmçinin köhnə proqram təminatı ilə daha yeni AK-SM800A modelləri daxildir. Bütün iştirak edən modellər 2016-cı ildən 2021-ci ilədək dövr üçün ömür dövrünü bitirmişdir və Calderone-a görə, onların düzəldilməsi mümkün deyil, yalnız seqmentasiya, monitorinq və ya əvəzləmə mümkündür.

Fransa polisiası cinayəti araşdırmağa başladı, ona Paris prokuraturasının kibercinayətlər idarəsi rəhbərlik edir, işə Milli Kibertəhlükəsizlik Agentliyi ANSSI də daxildir. Niderland supermarketları ayrıca kiberhücum qurbanına çevrildi bazar ertəsi, gecikmələr onlayn sifarişlərə, müştəri xidmətinə və loqallıq proqramlarına təsir göstərdi.

Mənbələr: Cybernews