Tin tặc biến hơn 100 tủ đông siêu thị thành 50°C, lãng phí hàng tấn thực phẩm

Một sự cố an ninh được mô tả trong bản tổng hợp khoa học Trung Quốc mang đến một trong những ví dụ thực tế rõ ràng nhất về cách các thiết bị kết nối thông thường có thể bị biến thành vũ khí: tin tặc đã từ xa nâng nhiệt độ tủ lạnh tại hơn một trăm siêu thị lên 50°C, làm hỏng lượng lớn thịt và thực phẩm dễ hỏng khác, gây lãng phí nghiêm trọng.

Vụ việc là một trong số các mục nghiên cứu môi trường và tin tức được tập hợp trong ấn bản mới nhất của loạt bản tin khoa học lâu năm. Cuộc tấn công tủ đông gây chú ý vì không cần đột nhập vật lý. Các thiết bị làm lạnh được kết nối mạng, và kẻ thực hiện xâm nhập có thể gửi lệnh ghi đè cài đặt vận hành bình thường trên nhiều địa điểm cùng lúc.

Đối với nhà bán lẻ, thiệt hại là gấp đôi. Có mất mát hàng hóa trực tiếp — thịt, sữa và các mặt hàng bảo quản lạnh khác không thể bán sau khi ở nhiệt độ vượt xa mức an toàn. Còn có gián đoạn chuỗi lạnh, con đường kiểm soát nhiệt độ mà thực phẩm đi từ nhà cung cấp đến kệ hàng, được siêu thị dựa vào để đảm bảo độ tươi và an toàn.

Điều khiến sự việc trở thành câu chuyện khoa học chứ không chỉ là tin tội phạm là xu hướng nền tảng. Ngày càng nhiều thiết bị thương mại — tủ lạnh, hệ thống HVAC, cảm biến kho hàng, thậm chí đèn tòa nhà — được kết nối internet để giám sát và điều chỉnh từ xa. Sự tiện lợi đó chính là lý do khiến các thiết bị này trở thành mục tiêu hấp dẫn.

Bản tổng hợp tương tự cũng chỉ ra những cách khác mà cơ sở hạ tầng kết nối đang được suy nghĩ lại. Một mục xem xét việc lưu trữ nhiệt thải từ trung tâm dữ liệu dưới lòng đất để có thể thu hồi vào mùa đông, khi các tòa nhà chứa máy chủ cần hơi ấm. Mục khác mô tả việc đóng gói pin xe điện cũ vào các đơn vị cỡ container vận chuyển để hoạt động như ngân hàng điện khổng lồ cho lưới điện.

Mục thứ ba nhìn lại Chernobyl, ghi nhận rằng gần 40 năm sau thảm họa, các hạt nhiên liệu hạt nhân trong đất xung quanh vẫn rất giống hình dạng ban đầu — lời nhắc nhở về việc một số chất ô nhiễm tồn tại lâu đến mức nào. Một mục về thời trang gợi ý rằng chú ý đến một chi tiết nhỏ trên nhãn quần áo có thể giúp người mua chọn được trang phục bền hàng thập kỷ.

Sự cố tủ đông phù hợp với mô hình lo ngại rộng hơn về an ninh của cái gọi là Internet of Things. Các thiết bị chưa bao giờ được thiết kế với xác thực mạnh hoặc liên lạc mã hóa có thể bị chiếm đoạt hàng loạt. Khi thiết bị điều khiển một thứ vật lý — ổ khóa, van, máy nén — hậu quả nhanh chóng chuyển từ thế giới số sang thế giới vật lý.

Đối với siêu thị và nhà cung cấp công nghệ, bài học thực tế là phân đoạn mạng, cập nhật firmware kịp thời và cảnh báo phát hiện biến động nhiệt độ bất thường trước khi mất hàng. Với mọi người khác, sự việc là lời nhắc rằng tủ lạnh trong lối đi và máy chủ ở văn phòng phía sau giờ đây là một phần của cùng một bối cảnh kết nối, và bối cảnh đó có kẻ tấn công.