Supermarktketten in Europa erleben wieder Angriffe. Hacker legen Kühlschränke lahm, die mit dem Internet verbunden sind – auch in Bayern. Anstatt zu kühlen, heizen die Geräte und die Lebensmittel verderben. Aber warum hängen solche Kühlungen am Netz?
Konnte ja keiner kommen sehen - und immerhin hängen ja nicht Anlagen der kritischen Infrastruktur wie zB Wechseltrichter im Internet… oh…
Aber es ist ja so nett alles via App steuern zu können - #gesichthand
Es ist aber auch nicht zielführend, das als Argument voranzustellen, wenn das Hauptproblem die absolute Dummheit von ungesicherten, nicht mehr regelmäßig gepatchten und mit Standardpasswörtern versehenen Geräten ist.
Klar, kann man sich fragen, was überhaupt wirklich Fernzugriff braucht. Aber das kommt halt erst viel, viel später, in der detaillierten Sicherheits- und Bedrohungsanalyse, nachdem man das absolute Minimum abgehakt. Aber das schaffen die ja scheinbar schon nicht.
Das ist in etwa so, als wenn wir die Diskussion über das nicht allzu hochwertige Türschluss starten, während die Tür tatsächlich nicht nur eh offen, sondern auch noch ausgehängt neben dem Türrahmen steht. Der Wunsch Geräte aus der Ferne überwachen zu wollen, ist hier nicht das primäre Problem.
Ja Fernzugriff brauch man. Allein schon das man nicht zu allen 20 angeschlossen Maschinen laufen muss um einzustecken ist enorm hilfreich.
Hab das Jahrzehntelang gemacht.
Fernwartung ist mehr als nur von ganz Aussen auf etwas zuzugreifen.
Aber man kann das halt auch vernünftig absichern sodass man eben nicht immer Zugriff von außen hat.
Reicht oft schon nen Stecker zum Router hin zu ziehen
IT Sicherheit ist aber trotzdem oft ein ein Trauerspiel. Z.b. Kann man so gut wie jedes Automobil Werk mit Spielzeug aus Temu still legen.
Und viel Spass beim suchen, da herrscht eh schon komplettes Geräte Chaos.
Einen Haufen Kühlgeräte dokumentationssicher zentral zu steuern, macht schon sehr viel Sinn.
Aber wurden sie ja hier laut Artikel nicht. Die werden nur zentral überwacht und wenn was schief geht (Zitat:)“fährt ein Techniker hin”. Dass sie dann a) überhaupt auch steuerbar im Netz hängen, b) längst ohne weitere Updates und Patches zu erhalten, und diese c) auch nicht mal nötig waren, weil jeder Idiot einfach das ungeänderte Standardpasswort benutzen konnte, ist dann aber einfach nur völliger Irrsinn.
Und d) sich die eigenen Kühlschränke nach dem Vorfall in Frankreich vor ein paar Tagen nicht mal angeschaut hat
Das ist ja die Absicherung und Doku… man weist nach das man die Wartung und Temperatur Überwachung gemacht hat
Zentral != im Internet. Wenn die dinger in nem air gapped intranet vernetzt gewesen wären, wäre das nicht passiert.
Zu überwachen lasse ich mir noch einreden aber zu steuern?