Scheinbar waren vorher nicht nur französische Supermärkte, sondern auch das US Militär von solchen Eingriffen betroffen.
Vielleicht gibt das ja einen Anstoss, mal zu überdenken, ob man wirklich jeden Pipifax ins Internet und in die Cloud stellen muss - bevor Schlimmeres passiert. Ein grossflächiger längerdauernder Ausfall von Zahlungssystemen würde sicher erhebliche Probleme machen. Von Infrastrukturen wie Strom und Wasser abgesehen - aber da gibt es noch viel mehr, was funktionieren muss, damit eine hoch vernetzte komplexe Wirtschaft und Gesellschaft funktioniert.
Ach ja: In Frankreich waren ebenfalls Regelungen des Herstellers Danfoss mit Account “Admin” und Default-Password im Netz zugänglich. Das brauchte da wirklich keinerlei Spezialkenntnisse, um die lahmzulegen, auch Teenager hätten das geschafft.
Danfoss meinte dann dazu wohl, die wären halt nicht mehr supported.
“nicht mehr supported”
Tja, machste nix. Da klappt halt nur noch der Strom.
Danfoss scheint die IT-Kompetenz eines Steins zu haben.
Die Geräte haben sich auch sicher selbstständig mit Ablauf des offiziellen Supports auf die Standard-Zugangsdatenz zurückgesetzt. Denn andernfalls würde das ja bedeuten, dass es vorher mit aktivem Support genauso war.
Der Adminuser ist per default „Admin“. Das Passwort immer das aktuelle Datum. Machste nix. Sollte man den Hersteller verklagen für so viel Dummheit.
Braucht man noch nicht mal dicke IT-Kenntnisse um das zu machen. ChatGTP zur Recherche der technischen Datenblätter (macht es sowieso) und dann ab die Post.
Solche Sachen werden noch vermehrt auftauchen. Deswegen sperre ich inzwischen zuhause allen IoT Gadgets den Netzzugang. Ist gerade etwas unkomfortabel, weil die ganzen Apps dafür nicht mehr gehen, Lösung mit lokalem Home Assistant aber schon gefunden.