Hackerlar 100'den fazla süpermarket dondurucusunu 50°C'ye çıkardı, tonlarca gıda israf oldu
Bir Çin bilim derlemesinde anlatılan bir güvenlik olayı, sıradan bağlantılı cihazların nasıl silaha dönüştürülebileceğine dair şimdiye kadarki en net gerçek dünya örneklerinden birini sunuyor: hackerlar yüzden fazla süpermarketteki soğutucuların sıcaklığını uzaktan 50°C’ye çıkardı, büyük miktarda et ve diğer bozulabilir gıdayı mahvetti ve ciddi israfa yol açtı.
Vaka, uzun süredir devam eden bir bilim bülteni dizisinin son sayısında toplanan çevre araştırması ve haber maddelerinden biriydi. Dondurucu saldırısı öne çıkıyor çünkü fiziksel bir zorla giriş gerektirmedi. Soğutma üniteleri ağa bağlıydı ve ihlali gerçekleştiren kişi, birçok konumda normal çalışma ayarlarını aynı anda geçersiz kılan komutlar gönderebildi.
Perakendeciler için hasar iki yönlüdür. Stokta ani kayıp vardır — güvenli saklama sıcaklıklarının çok üzerinde uzun süre kaldıktan sonra satılamayan et, süt ürünleri ve diğer soğutulmuş ürünler. Bir de soğuk zincirin, yani gıdanın tedarikçiden rafa kadar izlediği sıcaklık kontrollü yolun kesintiye uğraması vardır; süpermarketler tazelik ve güvenliği garanti etmek için buna güvenir.
Olayı bir suç bülteni değil de bilim haberi yapan şey, altındaki eğilimdir. Giderek daha fazla ticari ekipman — buzdolapları, HVAC sistemleri, depo sensörleri, hatta bina aydınlatması — uzaktan izlenip ayarlanabilmesi için internete bağlanıyor. Bu kolaylık, bu tür cihazları tam da cazip hedefler haline getiriyor.
Aynı derleme, bağlantılı altyapının yeniden düşünülmesinin başka yollarına da işaret etti. Bir madde, veri merkezlerinden çıkan atık ısının kışın, sunucuları barındıran binaların ısıya ihtiyaç duyduğu zaman geri kazanılabilmesi için yeraltında depolanmasını ele aldı. Bir diğeri, eski elektrikli araç bataryalarının elektrik şebekesi için dev enerji bankaları işlevi görecek konteyner boyutunda ünitelere yerleştirilmesini anlattı.
Üçüncü bir madde Çernobil’e geri döndü ve kazadan yaklaşık 40 yıl sonra çevredeki toprakta bulunan nükleer yakıt parçacıklarının hâlâ büyük ölçüde özgün hallerine benzediğini belirtti — bazı kirleticilerin ne kadar uzun süre kalıcı olduğunun hatırlatıcısı. Moda odaklı bir yazı, bir giysi etiketindeki küçük bir ayrıntıya dikkat etmenin alışveriş yapanların on yıl dayanacak kıyafetler seçmesine yardımcı olabileceğini öne sürdü.
Dondurucu olayı, sözde Nesnelerin İnterneti’nin güvenliğine ilişkin daha geniş bir endişe örüntüsüne uyuyor. Güçlü kimlik doğrulama veya şifreli iletişimle tasarlanmamış cihazlar toplu halde ele geçirilebilir. Cihaz fiziksel bir şeyi kontrol ettiğinde — bir kilit, bir valf, bir kompresör — sonuçlar hızla dijitalden fiziksel dünyaya taşınır.
Süpermarketler ve teknoloji tedarikçileri için pratik dersler ağ segmentasyonu, zamanında firmware güncellemeleri ve stok kaybedilmeden önce anormal sıcaklık dalgalanmalarını işaretleyen alarmlarla ilgilidir. Herkes için ise olay, koridordaki buzdolabının ve arka ofisteki sunucunun artık aynı bağlantılı manzaranın parçası olduğunu ve bu manzarada saldırganların bulunduğunu hatırlatıyor.