Forescout обнаружила доступные из интернета панели управления холодильным оборудованием на 6 017 IP-адресах в 99 странах и территориях. Исследование опубликовано 22 октября: специалисты Vedere Labs проверили через поисковик подключённых устройств Shodan десять семейств оборудования, включая Danfoss, Copeland/Dixell и CAREL.

Они насчитали 12 976 доступных сервисов. Это не число взломанных холодильников: один адрес может показывать несколько сервисов, а за одной панелью могут стоять несколько установок. Некоторые найденные платформы также управляют вентиляцией и другой автоматикой. Исследователи не смогли установить уязвимость каждого сервиса — версии прошивок видны не всегда.

Удалённый доступ здесь предусмотрен самой моделью обслуживания. Как отмечает Forescout, инструкции Danfoss и Copeland/Dixell описывают подключение панелей через интернет: подрядчик может диагностировать неполадку и менять настройки без выезда в магазин. Получив такой доступ, посторонний способен использовать штатные функции — изменить температуру, расписание разморозки или сигналы тревоги. Для физического ущерба не обязательно устанавливать разрушительную программу.

Последствия такого вмешательства уже проявились во французских супермаркетах. CERT-FR подтвердила компрометацию нескольких семейств контроллеров и предупреждает: заводской сброс удаляет закрепление злоумышленника, но оставляет неподдерживаемое устройство уязвимым при сохранении открытого доступа. Новый замер Forescout показывает международный охват доступных панелей; способ первоначального проникновения во французские системы и число атакованных установок за пределами страны он не устанавливает.