Хакеры нагрели более 100 супермаркетных морозильников до 50°C, уничтожив тонны еды
Инцидент в сфере безопасности, описанный в китайском научном обзоре, стал одним из самых наглядных примеров того, как обычные подключённые приборы могут превратиться в оружие: хакеры удалённо подняли температуру в холодильных шкафах более чем ста супермаркетов до 50°C, испортив большое количество мяса и других скоропортящихся продуктов и вызвав серьёзные потери.
Этот случай вошёл в число нескольких экологических исследований и новостей, собранных в очередном выпуске давней серии научных рассылок. Атака на морозильники выделяется тем, что не потребовала физического проникновения. Холодильные установки были подключены к сети, и злоумышленник смог отправить команды, переопределившие нормальные рабочие настройки сразу во многих местах.
Для розничных продавцов ущерб двойной. Это непосредственная потеря запасов — мяса, молочных продуктов и других охлаждённых товаров, которые нельзя продать после того, как они провели время при температуре, значительно превышающей безопасную. Это также нарушение холодовой цепи — температурно-контролируемого пути, который проходит еда от поставщика до полки и на который супермаркеты полагаются для гарантии свежести и безопасности.
Эта история стала научной, а не криминальной хроникой, благодаря лежащей в её основе тенденции. Всё больше коммерческого оборудования — холодильники, системы отопления и кондиционирования, складские датчики и даже освещение зданий — подключается к интернету для удалённого мониторинга и настройки. Именно это удобство и делает такие устройства привлекательными целями.
В том же обзоре были затронуты и другие способы переосмысления подключённой инфраструктуры. Один материал рассматривал хранение отработанного тепла дата-центров под землёй, чтобы его можно было использовать зимой, когда зданиям, где размещаются серверы, нужно тепло. Другой описывал упаковку старых аккумуляторов электромобилей в блоки размером с морской контейнер, которые служат гигантскими накопителями энергии для электросети.
Третий материал возвращался к Чернобылю, отмечая, что почти через 40 лет после аварии частицы ядерного топлива в окружающей почве остаются очень похожими на исходную форму — напоминание о том, как долго сохраняются некоторые загрязнители. Запись, посвящённая моде, предлагала обращать внимание на небольшую деталь на ярлыке одежды, чтобы помочь покупателям выбрать вещи, которые прослужат десятилетие.
Инцидент с морозильниками вписывается в более широкую картину обеспокоенности безопасностью так называемого интернета вещей. Устройства, которые никогда не проектировались с надёжной аутентификацией или шифрованной связью, могут быть массово перехвачены. Когда устройство управляет чем-то физическим — замком, клапаном, компрессором — последствия быстро переходят из цифрового мира в физический.
Для супермаркетов и их поставщиков технологий практические уроки касаются сегментации сети, своевременных обновлений прошивки и сигналов тревоги, которые отмечают аномальные колебания температуры до потери запасов. Для всех остальных этот эпизод — напоминание о том, что холодильник в торговом зале и сервер в подсобке теперь часть одного подключённого ландшафта, и в этом ландшафте есть злоумышленники.