Et hack mod et supermarkedskøleskab lyder måske som en sær enkeltsag. Men de seneste angreb i Europa peger på et bredere problem: Når udstyr er koblet på nettet, kan det i princippet også blive et mål.
Det skriver Al Jazeera, efter at hackere to gange på under en måned har overtaget styringen af supermarkeders køleanlæg i Europa. I Frankrig blev anlæg i omkring 700 butikker den 11. og 12. oktober sat op til helt op mod 50 grader. Den 2. november ramte en ny bølge mindst ni europæiske lande, blandt andet Belgien, Finland, Irland, Italien, Nederlandene, Portugal og Sverige.
Frankrig har siden beskyldt den første bølge for at komme fra Shahid Kaveh, en cyberenhed med tilknytning til Irans Revolutionsgarde. Hvem der stod bag den anden bølge, er ifølge Al Jazeera endnu ikke afklaret.
Sådan kunne køleanlæggene blive overtaget
Supermarkeders køleskabe og frysere styres typisk fra ét kontrolpanel, som er koblet til internettet, så teknikere kan fjernstyre systemet. Det samme grundprincip gælder også for smarte køleskabe i hjemmet, som forbindes via wi-fi, en app eller en cloudtjeneste.
Ifølge Al Jazeera fandt angriberne systemerne via Shodan, en søgemaskine til internetforbundne enheder. Vincent Strubel fra Frankrigs cybersikkerhedsmyndighed ANSSI sagde ifølge mediet, at angriberne kom ind gennem helt grundlæggende sikkerhedsfejl.
- Udstyret var direkte eksponeret på det åbne internet uden ekstra beskyttelse.
- Mange systemer var kun beskyttet af svage eller standard-adgangskoder.
- En del enheder var gamle modeller, som ikke længere får sikkerhedsopdateringer.
Når først adgangen er der, kan hackere slukke et køleskab, hæve temperaturen eller stjæle kontooplysninger. I Frankrig brugte de ifølge Al Jazeera blot anlæggenes egen afrimningsfunktion. Og et dårligt sikret køleskab kan også blive en indgang til andre enheder på samme netværk, som computere eller smarte låse.
Det stopper ikke ved køkkenet
Al Jazeera peger på, at stort set alt med internetforbindelse potentielt kan hackes. Mediet henviser til Digital 2027 Global Overview Report, som anslår, at der globalt findes omkring 21 milliarder kortdistance-forbundne enheder som smartwatches og 5,4 milliarder langdistance-enheder som fjernovervågningssystemer.
Routere er blandt de mest oplagte mål, fordi de er online hele tiden. I april advarede Storbritanniens cybersikkerhedsmyndighed NCSC i en rapport om, at hackere med tilknytning til Ruslands militære efterretningstjeneste GRU kaprede routere i hjem og små virksomheder ved at ændre deres DNS-indstillinger. Det kan sende brugere videre til falske hjemmesider, hvor adgangskoder og personlige oplysninger bliver stjålet.
Smart-tv og robotstøvsugere nævnes også som eksempler. Al Jazeera skriver, at forskere i juni fandt, at mere end en tredjedel af apps på LG- og Samsung-smart-tv kunne give fremmede mulighed for i hemmelighed at bruge husstandens internetforbindelse. Tidligere i år viste en programmør ifølge mediet også, at han kunne styre næsten 7.000 DJI Romo-robotstøvsugere og få adgang til live-kamerafeeds, lyd og plantegninger af folks hjem.
Kritiske samfundsfunktioner er også udsatte
De samme svagheder kan ifølge Al Jazeera ramme langt vigtigere systemer end forbrugerelektronik. Det gælder blandt andet kraftværker, vandforsyning, banker og hospitaler, som ofte drives af industrielle computersystemer med onlineadgang.
Vincent Strubel advarede ifølge Al Jazeera den 21. oktober om, at sundhedssektoren bruger samme type udstyr til at opbevare vacciner og farlige materialer, fra forskningslaboratorier til apoteker. I Minnesota i USA blev mere end 30 lokale vandsystemer i juli ramt af et cyberangreb, og samme måned blev et mindre britisk kraftværk sat ud af drift i fire dage i et angreb, som ifølge Al Jazeera blev tilskrevet Iran-linkede hackere.
Banker er også blandt målene. I slutningen af september og begyndelsen af oktober blev persondata stjålet fra mindst syv sydkoreanske finansvirksomheder, hvilket ramte omkring 68.000 personer, skriver Al Jazeera.
Awais Rashid, professor i cybersikkerhed ved University of Bristol, siger til Al Jazeera, at risikoen for forstyrrelser er steget i takt med, at mere infrastruktur bliver digitaliseret. Han tilføjer også: “the world works because cybersecurity works effectively”.
Rådet fra NCSC er ifølge Al Jazeera blandt andet at slå funktioner fra, som ikke bruges, for eksempel fjernadgang til kameraer. Og hvis kritisk infrastruktur som strøm eller vand bliver ramt, er der ifølge mediet kun begrænset, hvad den enkelte selv kan gøre. Storbritanniens Be Ready-kampagne opfordrer derfor husstande til at have forsyninger af vand, mad, medicin, kontanter og lommelygter til tre dage.