Os atacantes não precisam de roubar informações para causar danos graves. Por vezes, basta alterar uma definição de temperatura.
No dia 5 de novembro, a Agência de Segurança Cibernética e de Infraestruturas dos EUA (CISA), o FBI (Departamento Federal de Investigação) e outras três agências federais emitiram um alerta, instando os operadores a protegerem os sistemas de refrigeração industrial e de monitorização da cadeia de frio.
O alerta surge na sequência dos ciberataques aos sistemas de refrigeração dos supermercados em toda a Europa. Em paralelo, o serviço nacional de sangue francês confirmou que os sistemas de monitorização e controlo de três dos seus centros de armazenamento refrigerado foram afetados. Os funcionários intervieram antes que quaisquer produtos sanguíneos ou amostras fossem comprometidos. O incidente demonstrou como um sistema de refrigeração interligado pode pôr em risco o fornecimento de bens essenciais.
A 13 de outubro, após os primeiros ataques em França , o fornecedor de equipamentos de refrigeração Danfoss aconselhou os seus clientes holandeses a desligarem os seus sistemas da internet pública e a voltarem a ligar-se apenas através de uma rede segura.
Um porta-voz da Danfoss disse à NOS que a maioria das lojas seguiu as recomendações. Quando ataques semelhantes atingiram a Holanda, a 2 de novembro, as principais cadeias de supermercados não foram afetadas. Pelo menos 17 estabelecimentos comerciais, sobretudo talhos e pequenos negócios de bairro, ficaram com os sistemas de refrigeração comprometidos.
A Danfoss afirmou que os sistemas afetados ainda estavam acessíveis através de ligações não seguras e utilizavam palavras-passe padrão. O porta-voz disse que os ataques poderiam ter sido evitados se tivessem sido tomadas as precauções recomendadas.
A CISA e os seus parceiros alertaram que os atacantes podem explorar falhas de autenticação , vulnerabilidades de injeção de código ou configurações fracas nos controladores de refrigeração. Ataques bem-sucedidos poderiam permitir-lhes alterar as temperaturas ou forçar o equipamento a ciclos contínuos de aquecimento ou descongelação.
As agências recomendam reduzir este risco mantendo os painéis de controlo fora da internet pública, isolando os equipamentos operacionais das redes empresariais, alterando as palavras-passe padrão, utilizando uma autenticação forte, atualizando o firmware e substituindo os dispositivos não suportados. Recomendam também definir limites de funcionamento seguros e alertas para alterações de temperatura que ultrapassem esses limites.
E quanto aos eletrodomésticos?
Não precisa de uma unidade de refrigeração industrial para adotar algumas destas precauções.
- Verifique se necessita de acesso remoto. Se nunca utiliza um dispositivo quando está fora de casa, desative esta funcionalidade. Consulte primeiro as instruções do fabricante; desativar o acesso remoto também pode afetar os alertas ou as integrações com dispositivos domésticos inteligentes.
- Verifique quem pode aceder ao dispositivo, incluindo fornecedores, e como é protegido esse acesso.
- Altere as palavras-passe padrão e proteja a conta associada. Utilize uma palavra-passe forte e ative a verificação em dois passos sempre que o dispositivo ou a aplicação a suportar. Proteger a conta da aplicação é tão importante como proteger o próprio dispositivo.
- Mantenha o firmware e as aplicações atualizados. Ative as atualizações automáticas quando disponíveis e não ignore os avisos de atualização manual.
«Uma das melhores suites de cibersegurança do mundo.»
Segundo a CNET.Leia a análise deles →
