Siber Saldırganlar Avrupa’nın Buzdolaplarını Isıttı: Soru-Cevap.

Avrupa süpermarketleri, ticari buzdolapları ve derin dondurucuların sıcaklıklarını bozan, gıda mağazalarına ve kan bankalarına kadar uzanan maliyetli siber saldırıların hedefi oldu.

Rivercity Innovations’ın kurucusu ve CEO‘su Jeff Shirley, 2017’de kurulan ve düşük güçlü sensörlerle sıcaklık, GPS konumlandırma, nem ve nemlilik gibi verileri izleyen, böylece bir şirketin buzdolaplarında ciddi bir sıcaklık değişimi yaşaması durumunda şirketi uyaran Saskatoon merkezli bir teknoloji şirketidir. Rivercity sistemlerini yedi ülkede sunmakta ve siber saldırıların ardından Avrupa’dan gelen müşteri çağrıları aldıklarını belirtmektedir.

BetaKit’in Prairies muhabiri Jesse Cole, Shirley ile Avrupa’da neler olduğundan ve buzdolaplarından iklimlendirme sistemlerine kadar Kanada Menzül Nesneleri (IoT) cihazlarının risk altında sayılması gerekip gerekmediğinden bahsetmek üzere bir araya geldi.

Aşağıdaki söyleşi açıklık ve uzunluk açısından düzenlenmiştir.

Sürekli olarak yüzlerce mağazaya sahip bir gıda zincirini düşünün. Her mağazadaki her bir cihaz için her gün ayarları ve kontrolleri değiştirmek üzere bir teknisyen göndermezsiniz. Bu nedenle uzmanlar uzaktan bağlanır ve aynı anda izleme yapar.

Bu ekipmanlar, ev buzdolabından daha basit değildir. Bazen farklı sıcaklık bölgeleri vardır. Donuk kremalar genellikle -25°C iken, donmuş pizzalar -18°C civarında olabilir. Bunların tümü enerji yönetimi ve öngörülü bakım planlamasıyla ilgilidir.

Bu sadece bir buzdolabı değildir: Çok karmaşık, milyon dolarlık bir soğutucu sisteminidir; çevreyi korumak ve gıdanızı doğru seviyede güvenli tutmak için enerjisini yönetir ve cam kapağı her açtığınızda buğulanmamasını sağlar. Son derece karmaşıktır.

Bu soğutma sistemleri—süpermarketinizi, gıda mağazanızı düşünün—çok büyük soğutma ve derin dondurma sistemlerine sahiptir. Bunlara soğutucu sıvı ve güç sağlayan, mekanik odaları vardır. Bu soğutucu sistemler şirketlerce izlenir ve bir kontrol sistemi aracılığıyla yönetilir. Hizmet şirketleri soğutmayı, performansı kontrol etmek ve tüm sıcaklıkların doğru olduğunu sağlamak için bu sistemlere uzaktan bağlanır.

Avrupa’da yaşananlar, bir üreticinin yama gerektiren bazı donanımlara sahip olmasıydı. İşletmeler bunu yamadıysa, uzaktan hizmet sağlayan şirketlerin kullanacağı kanallar üzerinden, halka açık internet üzerindeyseler o sistemler görülebilirdi.

Bu kişiler sistemleri hacklemeyi denedi ve başarılı oldu. Tıpkı evinizdeymişsiniz gibi ayarları değiştirdi; termostatı yükseltip “50°C’ye gidelim” dedi ve sistem “Tamam, çünkü siz hizmet şirketisiniz” dedi.

Buzlıklar, tasarım gereği defrost (kırağı temizleme) döngüleri çalıştırmak zorundadır. Bazen her sekiz saatte bir, -5°C’ye kadar çıkarak marketin camında yoğuşan nımdan kaynaklanan kırağıyı yakar. Bu defrost döngüleri, hackerların 50°C’ye çıkıp orada kalmak için kullandığı şeydi. Gece boyunca tüm donmuş pizzalar, tüm etler, tüm dondurma eridi ve saat 07.00’de mağazaya geldiğinizde biriken sular ve bozulmuş ürünlerle karşılaşırsınız.

Üç hafta kadar önceki ilk dalgada yüz milyonlarca euro kaybedildi ve son dalgada benzeri hacklemelerle daha fazla ülkeye zarar verildi.

Zarar anidir. Onu hafifleten tek şey üçüncü taraf izlemesidir, çünkü bu soğutucular böyle davranacak şekilde bağlanmıştır. “Senden geçici olarak daha sıcak olmanı istiyorum” demek, biri için alışıldık bir ayardır.

Jeff Shirley. Özellik resmi Rivercity Innovations’a aittir.

Bunun kötü niyetli olduğuna inanmıyorum, çünkü duyulan bir kötü amaçlı yazılım yok. “Bana Bitcoin ile öde” diyen yok. Görünüşe göre bu, kablolu kontrol sistemleri platformunun tamamında yaygın ve daha fazla ülkeye yayılmasını bekliyorum.

Yani üçüncü taraf izlemesine ihtiyacınız var. İşimiz de bu—tam olarak bunu yapıyoruz. Çağrılar almaya başladık.

Yerel Co-op veya IGA marketlerini düşünün. Büyük gıda marketlerinin kablolu kontrol sistemleri var. Binalara fiziksel olarak kablolanmışlar. Çok pahalı ve çok karmaşıklar. Küçük bir şirket oraya 100.000 dolarlık bir kablolu izleme sistemi kurmaz. River City soğutucuları ve dondurucuları izler. [Editör notu: Bunu Wi-Fi yerine pil gücü ve Uzun Menzilli Geniş Alan Ağı kullanarak yapar.] Dondurucuda bir normallik bozulduğunda personeli uyarırız. Bu uyarıları bir triyaj gibi, telefonunuza gelen kasırga uyarısı gibi göndeririz.

Kanada’da bu işimiz için iyi oldu, ancak yüreğim bu şirketlerin yanında.

Bu sadece sızmalarla da ilgili değil. İster bir sızma, ister orman yangını veya sel sezonu olsun, işletmeler elektriklerini kaybediyor. Dolayısıyla bu uyarıları alma ve gıdayı geri giderek doğrulama yeteneğine sahip olmak yine de iyi.

British Columbia’da gerçekten harika bir müşterimiz var. Bu yaz Okanagan Vadisi’ndeki oryangınlarını hatırlıyor musunuz? Elektrikler gitti; bir günden fazla süreceğini biliyorlardı. Bu yüzden gıdayı ilk müdahale edenlere bağışlamaya karar verdiler. Bu müşterimiz izin alarak yarı trüklere girdi, çevre sınır muhafızlarından izin alarak gıdayı ilk müdahale edenlere ulaştırdı. Sabahın biri erimiş ve yerde değil de, bunun daha iyi olmaması mı?

Kablolu kontrol sistemlerinde dünya çapında beş veya altı büyük oyuncu var. Kanada’da üç veya dördü çok aktif. Kendi güvenlik ekipleri, kendi bölümleri var. Gıda zincirine bu donanımın güncellenmesi gerektiğini söylerler. Zincir güncellediyse, sorun çözüldü.

Bu, ister bir bilgisayar ister bir soğutma sistemi olsun, fark etmez. Bunu çok karmaşık bir IT kabusu olarak düşünebilirsiniz. Şu anda büyük zincirler şu soruları sorarak güvence çalışmalarını yürütüyor: “Zarar görüp görmediğimiz? Bu açığı kapattık mı?” Ve eğer kapatmadıysa, 1.200 mağazanın her birinde 100’er soğutucu olduğunu ve bu mağazaların kontrol sistemlerini güncellemeniz gerektiğini hayal edin; bunlar karmaşık bir devre kartı, bilgisayar ve yönetim sistemi olabilir. Her mağazada en güncel sürümler ve güncellemeler bulunur ve bunların hepsi her zaman uyumlu olmak zorunda değildir.

Kesinlikle, Kanada’daki markalar için önceliğimiz bu olacak. Evet, zarara uğrayabiliriz ama Kanada çok gelişmiş bir ülke. Durumun kontrolü altındayız.

Hikayeden çıkarılacak ders, halka açık IoT bağlantılı cihazlarla büyük bir işletme yönetirken güvenlik için en iyi uygulamaları hayata geçirmiyorsanız bunu yapmanız gerektiğidir. Bir VPN kullanın. Güvenlik duvarı kurallarını uygulayın. Özel portlar kullanın. İki faktörlü doğrulamayı etkinleştirin. Parolalarınızı karmaşık hale getirin. Parolanızı her 60 günde bir değiştirin. Soğutma kontrol panelinin varsayılan parolanın değiştirilmesi gerektiğini kim düşünürdü?

Bu büyük bir sorun. Nesnelerin İnterneti yalnızca gıda marketleriyle sınırlı değildir.

Ticari mülkler uzaktan yönetilen merkezi bir HVAC sistemine sahiptir. Diyelim ki biri ticari bir binaya sızdı ve herkesi 50°C’ye çevirdi? Tavsiyem, bazı güvenlik ağlarını devreye sokmanızdır.