בעקבות הידיעה כי מערכות קירור במספר סופרמרקטים צרפתיים נאלצו להיכנס למחזור הפשרה רציף על ידי האקרים, צוות בחברת UK Cyber Defence Ltd מדד כמה בקרי קירור ושירותי מבנים בבריטניה ניתנים כיום לגישה מהאינטרנט הפתוח.
היא טוענת שהיא השתמשה באותם שירותי סריקת אינטרנט ציבוריים שכל אחד יכול להשתמש בהם, לצד פלטפורמת מודיעין האיומים של החברה עצמה, IP Insights, אשר צופה באותו הטריטוריה מזוויות רבות יותר.
היא מצאה יותר מ-800 מקרים של מסכי בקרה שעונים ישירות לאינטרנט הפתוח, על פני מספר יצרנים שונים.
פרסום
"הגרסה הקצרה היא שבריטניה חשופה – לא בקנה מידה שצרפת הייתה, ולא בדיוק במצב שניתן היה לצפות, אבל חשופה", הזהירה משרד ההגנה הקיברנטית של בריטניה. ו-800, לטענתה, הוא נתון שמרני.
בעוד שבצרפת, הבקרים שנחשפו היו ברובם המכריע של דנפוס, הבקרים של היצרן הדני כמעט ולא הופיעו במערכי הנתונים בקוד פתוח הזמינים בחינם בבריטניה.
"מבין הבקרים שאנו יכולים לראות עונים באינטרנט הפתוח כאן, הנפוצים ביותר הם במידה מסוימת קופלנד (משפחת Emerson/Dixell XWEB) וקארל, כאשר דנפוס היא שליש רחוק – קומץ ולא מאות", אמר UK Cyber Defence.
חברת האבטחה טוענת כי ייתכן שהבעיה עם בקרי דנפוס הייתה בעיה צרפתית במיוחד. "יש שם כשלושת אלפים בקרי דנפוס שעומדים בפני האינטרנט, יותר מכל מדינה אחרת על פני כדור הארץ, וזו חלק גדול מהסיבה שצרפת נפגעה", היא טוענת. "בבריטניה, דנפוס בקושי מופיעה במערכי הנתונים בקוד פתוח הזמינים בחינם".
הטענה של משרד ההגנה הקיברנטית הבריטי על 800 בקרים פגיעים נחשבת לאומדן נמוך. הסריקות שבוצעו סופרות בקרים חיים שמסכי הניהול שלהם ענו לאינטרנט בעת ביצוע החיפוש. הסורקים יכולים לראות מכשיר רק אם שני דברים מתקיימים בו זמנית – ניתן להגיע אליו מהאינטרנט הפתוח, והוא מציג דף אינטרנט או אינדיקטור אחר שניתן לזהותו כאשר משהו מתחבר אליו.
ב-UK Cyber Defense מסבירים שאין שום דבר רע בקיום דף האינטרנט. "הבעיה היא מאיפה ניתן להגיע אליו. חשבו על דף הכניסה של הבקר כדלת. בהתקנה בטוחה, דלת זו נפתחת למסדרון פרטי: כדי להגיע אליה בכלל, המהנדס מתחבר תחילה דרך מנהרה נעולה ומוצפנת – VPN – או דרך מערכת שירות מרחוק מנוהלת של היצרן, ורק אז מגיע לבקר."
"במתקן חשוף, אותה דלת נפתחת ישר לרחוב: כל אחד באינטרנט, בכל מקום בעולם, יכול לגשת אליה ולנסות את הידית."
"800 פלוס שלנו הן הדלתות שנפתחות כרגע אל הרחוב."
פרסום
בהצהרה, דובר קופלנד אמר כי הם מכירים בפגיעות שזיהתה UK Cyber Defence בדור של בקרי סייבר שהופסק ייצורם. "הגנה על פעילות לקוחותינו תמיד הייתה בראש סדר העדיפויות. אנו עובדים כעת עם לקוחות שנפגעו כדי להפחית את הסיכון. נמשיך לתמוך בלקוחות בחיזוק אבטחת הסייבר באמצעות מוצרים נתמכים, תוכנה עדכנית ושיטות עבודה מומלצות בתעשייה."
קארל מסרה כי היא עוקבת מקרוב אחר ההתפתחויות בעקבות מתקפות הסייבר בצרפת, ועד כה לא מצאה ראיות המקשרות את מוצריה לאירועים אלה.
החברה ממליצה שמכשירים מחוברים יפעלו ברשתות מאובטחות ומפולחות כראוי, ללא חשיפה ישירה לאינטרנט הציבורי. "חשיפה כזו עלולה להגביר את סיכוני הסייבר, במיוחד כאשר מערכות מפעילות תוכנה מיושנת או לא נתמכת", נמסר ל-Cooling Post. "עם זאת, זיהוי של מכשירים נגישים לציבור אינו מצביע, כשלעצמו, על קיומן של פגיעויות הניתנות לניצול או מאשר כי התרחשה פרצת אבטחה."
בהתאם לשיטות העבודה המומלצות בתחום אבטחת הסייבר, Carel ממליצה להשתמש בחיבורים מוגנים לגישה מרחוק, להגביל את הגישה למשתמשים מורשים, להחליף את פרטי הגישה המוגדרים כברירת מחדל, לעדכן את התוכנה והקושחה ולהעריך את האפשרות להחליף ציוד שאינו נתמך עוד.
