ハッカーが100店舗以上のスーパーの冷凍庫を50℃に、大量の食品を廃棄

中国の科学ラウンドアップで報じられたセキュリティ事故は、普通の接続家電が武器に変わり得ることを示す、これまでで最も明快な実例の一つである。ハッカーは100店舗以上のスーパーマーケットの冷蔵ケースの温度を遠隔で50℃まで上げ、大量の肉やその他の生鮮食品を台無しにし、深刻な廃棄を引き起こした。

この事例は、長年続く科学ニュースレターシリーズの最新号に集められた、環境研究やニュースの一つだった。冷凍庫攻撃が際立つのは、物理的な侵入を必要としなかった点だ。冷蔵ユニットはネットワークに接続されており、侵入者は一度に多くの拠点で通常の動作設定を上書きするコマンドを送ることができた。

小売業者にとって損害は二重だ。安全な保管温度をはるかに超えた時間を過ごした後では販売できない肉、乳製品、その他の冷蔵品という即時の在庫損失がある。また、スーパーが鮮度と安全性を保証するために頼っている、供給元から棚までの温度管理された経路であるコールドチェーンの混乱もある。

この出来事を犯罪記事ではなく科学記事にしているのは、その根底にある傾向だ。冷蔵庫、空調システム、倉庫のセンサー、さらには建物の照明まで、ますます多くの商業機器が遠隔監視・調整のためにインターネットに接続されている。その利便性こそが、こうした機器を魅力的な標的にしている。

同じラウンドアップは、接続インフラが再考されている他の方法も指摘した。一つは、データセンターの排熱を地下に貯蔵し、サーバーを収容する建物が暖房を必要とする冬に回収するというもの。もう一つは、古い電気自動車の電池を輸送コンテナサイズのユニットに詰め、電力網の巨大な蓄電バンクとして機能させるというものだった。

三つ目はチェルノブイリを再訪し、事故から約40年経っても周辺の土壌中の核燃料粒子が元の形と非常によく似たままであることを指摘した。特定の汚染物質がどれほど長く残るかを思い起こさせる。ファッションに焦点を当てた項目は、衣類のラベルの小さな細部に注意を払うことで、10年持つ衣服を選ぶのに役立つと提案した。

冷凍庫事件は、いわゆるモノのインターネットのセキュリティをめぐる懸念の広いパターンに当てはまる。強力な認証や暗号化通信を想定して設計されなかった機器は、一括して乗っ取られ得る。機器が錠、バルブ、コンプレッサーといった物理的なものを制御する場合、影響はデジタルから物理世界へと急速に移る。

スーパーマーケットとその技術サプライヤーにとっての実践的な教訓は、ネットワークの分離、タイムリーなファームウェア更新、在庫が失われる前に異常な温度変動を警告するアラームだ。他のすべての人にとって、この出来事は、売り場の冷蔵庫とバックオフィスのサーバーが今や同じ接続された風景の一部であり、その風景には攻撃者がいることを思い起こさせる。