Scheinbar waren vorher nicht nur französische Supermärkte, sondern auch das US Militär von solchen Eingriffen betroffen.
Vielleicht gibt das ja einen Anstoss, mal zu überdenken, ob man wirklich jeden Pipifax ins Internet und in die Cloud stellen muss - bevor Schlimmeres passiert. Ein grossflächiger längerdauernder Ausfall von Zahlungssystemen würde sicher erhebliche Probleme machen. Von Infrastrukturen wie Strom und Wasser abgesehen - aber da gibt es noch viel mehr, was funktionieren muss, damit eine hoch vernetzte komplexe Wirtschaft und Gesellschaft funktioniert.
Wie dumm muss man denn eigentlich sein, fernsteuerbare Kühltechnik zu benutzen? Für eine eingestellte Temperatur einzuhalten, gibt es Thermostate. Wenn man unbedingt von überall her wissen will, wie kalt die Kühlung gerade ist, und ob vielleicht was nicht stimmt, reichen Temperatursensoren. Wenn die jemand auslesen kann, weiß der halt, wie kalt es bei Dir im Kühlschrank ist, aber der kann das Teil nicht während Deiner Abwesenheit abtauen und Dir das ganze gekühlte Essen verderben lassen.
Noch spannender wird das dann mit Geräten, die z.B. durchaus gefährliche Hitze erzeugen können. Mit einem ferngesteuerten Herd oder Backofen kann man als unbefugter Benutzer von außen durchaus auch die Bude abfackeln, wenn ein paar Rahmenbdedingungen stimmen.
Es gibt schon Szenarien, wo eine fernsteuerbare Kühltechnik Sinn macht.
Nur Danfoss war hier einfach nur dumm. Denn eine fernsteuerbares Entfrosten macht absolut keinen Sinn, da du immer jemanden vor Ort brauchst, der den Schrank vorher ausräumt. Der kann auch einen Knopf zum Entfrosten drücken.
Die Kühlungsleistung am günstigen Strompreis anzupassen und dann zB Nachts bei niedrigem Preis Kälte zu speichern, wäre ein sinnvolles Szenario. Ebenso mit Stromerzeugung der PV Anlage auf dem Dach zu koppeln. War bei Danfoss mit Sicherheit nicht der Fall, weil ältere Kühlschränke.
Noch besser die Kühlschränke sind Passwort gesichert. Das Passwort wird täglich geändert. Nämlich auf das Datum des Tages. Oh und das steht im Handbuch drin, man muss also noch nicht einmal raten.
In Irland waren nach Angaben des Senders RTÉ 13 Supermärkte betroffen. Vorsorglich wurden gekühlte und gefrorene Lebensmittel in den betroffenen Filialen aus dem Verkauf genommen. In den Niederlanden seien mindestens 17 kleinere Geschäfte betroffen, teilte das Kühltechnik-Unternehmen Danfoss mit. In Estland wurde ein Fall bekannt.
Ach ja: In Frankreich waren ebenfalls Regelungen des Herstellers Danfoss mit Account “Admin” und Default-Password im Netz zugänglich. Das brauchte da wirklich keinerlei Spezialkenntnisse, um die lahmzulegen, auch Teenager hätten das geschafft.
Danfoss meinte dann dazu wohl, die wären halt nicht mehr supported.
“nicht mehr supported”
Tja, machste nix. Da klappt halt nur noch der Strom.
Danfoss scheint die IT-Kompetenz eines Steins zu haben.
Die Geräte haben sich auch sicher selbstständig mit Ablauf des offiziellen Supports auf die Standard-Zugangsdatenz zurückgesetzt. Denn andernfalls würde das ja bedeuten, dass es vorher mit aktivem Support genauso war.
Der Adminuser ist per default „Admin“. Das Passwort immer das aktuelle Datum. Machste nix. Sollte man den Hersteller verklagen für so viel Dummheit.
Braucht man noch nicht mal dicke IT-Kenntnisse um das zu machen. ChatGTP zur Recherche der technischen Datenblätter (macht es sowieso) und dann ab die Post.
Solche Sachen werden noch vermehrt auftauchen. Deswegen sperre ich inzwischen zuhause allen IoT Gadgets den Netzzugang. Ist gerade etwas unkomfortabel, weil die ganzen Apps dafür nicht mehr gehen, Lösung mit lokalem Home Assistant aber schon gefunden.
Vielleicht gibt das ja einen Anstoss, mal zu überdenken, ob man wirklich jeden Pipifax ins Internet und in die Cloud stellen muss
Dass die Kühlschränke im Supermarkt ferngesteuert werden können, ist wirklich absoluter Unsinn. Vernetzte Temperatursensoren zur Überwachung und Dokumentation des Betriebes sind allerdings schon praktisch.
edit: Das -> Dass
Als würden Menschen, die Geräte mit Fernzugriff mit öffentlich bekannten Default Passwörtern betreiben, auch nur eine funktionierende Gehirnzelle aufwenden, um auf die Idee zu kommen, dass das krankhaft dumm ist…
