Supermarktketten in Europa erleben wieder Angriffe. Hacker legen Kühlschränke lahm, die mit dem Internet verbunden sind – auch in Bayern. Anstatt zu kühlen, heizen die Geräte und die Lebensmittel verderben. Aber warum hängen solche Kühlungen am Netz?

  • kossa@feddit.org
    link
    fedilink
    arrow-up
    7
    ·
    edit-2
    8 hours ago

    Boah, so viel Mist wieder. Erstens: warum muss man die Anlage steuern können? Da steht ja sogar im Artikel “wenn die Überwachung Alarm gibt, fährt ein Techniker hin”. Das erklärt vielleicht, warum die Dinger überhaupt am Netz hängen, aber doch nicht, warum man sie auf 50 Grad schalten kann.

    Und dieses “ja, da gibt es keine Sicherheitsupdates mehr”:

    1. Dann kauft doch vielleicht von Herstellern, die Sicherheitsupdates anbieten? Nicht gepatchte Geräte sind auch ein Sicherheitsrisiko, selbst wenn ihr nicht direkt betroffen seid…dann werden die sonst halt Teil von einem Botnetz, das dann eines Tages noch größere Angriffe gegen noch wichtigere Infrastruktur fährt.
    2. Wenn euch das nervt, dass Kühltruhen dann logischerweise nur noch als Kühltruhe-as-a-service verfügbar sind, dann kauft halt wieder unsmarte Kühltruhen. Aber tolle digitale Spielzeuge ungewartet verrotten lassen, weil “kühlt ja noch” gilt nicht. Die sind dann ohne Updates halt kaputt, auch wenn sie noch kühlen.
    3. War das hier bei den ganzen Angriffen nach Hörensagen gar nicht der Auslöser. Da gab es keine findigen Hacker, die mit crazy 0-Days eure Kühlgeräte gekapert haben. Die haben einfach ganz chillig das scheiß Standardpasswort genutzt. Da wären auch eure tollen Updates egal gewesen, die der Hersteller die nächsten 50 Jahre kostenfrei für euch liefern soll.
    • Schemen110676@lemmy.ml
      link
      fedilink
      arrow-up
      1
      ·
      2 hours ago

      Weil du Prinzipiel bei allen Maschinen extrem viele Parameter hast die du einstellen kannst.

      Das wenigste ist dann direkt als Option für den Benutzer oder Admin vorgesehen aber halt trotzdem irgendwie in der Software vorhanden.

      Mag nur als Variable für die Motorsrehzahl sein oder was auch immer.

      Wenn der Hacker dann Zugriff auf das Gerät bekommt kann er so was halt auch anpassen.

      • kossa@feddit.org
        link
        fedilink
        arrow-up
        2
        ·
        18 minutes ago

        Was wir bislang darüber wissen hat da aber kein Hackerman heftig gehackt und crazy Assembler Schadsoftware eingeschleust. Die haben sich einfach mit dem Standardpasswort und Benutzer eingeloggt.

        • Schemen110676@lemmy.ml
          link
          fedilink
          arrow-up
          1
          ·
          edit-2
          8 minutes ago

          Ja…aber trotzdem hats du extrem viele Parameter in solchen Geräten die eben extrem technisch sind.

          Diese Komplexität zu verstecken ist oft so viel Arbeit dass man das nicht mach, soll ja eh kein normaler Benutzer dran.

          Das Problem ist…man muss halt an diese Parameter ran. Entweder während der Inbetriebnahme oder sonst wann.

          Also muss er da sein, weglassen geht nicht.

          Wie hier zum Beispiel… die Abtauheizun in den Dauerbetrieb zu schicken macht für normalen Betrieb keinen Sinn. Hat man aber irgendwie hin bekommen.

          Klar…wenn das dann mit dem Arsch nach oben offen im Internet liegt… muss man sich nicht wundern wenn der Bobbes weh tut…

    • Lumidaub@feddit.org
      link
      fedilink
      arrow-up
      1
      ·
      7 hours ago

      warum man sie auf 50 Grad schalten kann

      Dieses. (⁠╯⁠°⁠□⁠°⁠)⁠╯⁠︵⁠ ⁠┻⁠━⁠┻