Французские холодильники могли взломать из-за открытого алгоритма генерации пароля

Сам пароль генерировался каждый день, но это не помогло.

Специалисты по кибербезопасности нашли объяснение взлому холодильников во французских магазинах. Оказалось, управляющие холодильниками контроллеры Danfoss обладают любопытной уязвимостью.

Контроллер позволяет удаленно управлять холодильником, но для подключения надо знать пароль, меняющийся ежедневно. Пароль генерируется на основе даты, а, как оказалось, алгоритм его создания содержался в общедоступной прошивке.

Также пострадали холодильники с контроллерами Dixell и Copeland. Выяснилось, что недавно в этих контроллерах был обнаружен ряд критических уязвимостей; большую часть проблем устранили, но магазины все еще использовали старое ПО, подверженное атакам.

Еще одним неудачным решением называют возможность прямого подключения к контроллерам. Для управления холодильникам не был нужен VPN, доступ был возможен с любого IP-адреса.

Ущерб от атаки на холодильники французских ритейлеров может исчисляться десятками миллионов евро. Возможно, аналогичные атаки проводились в отношении ритейлеров других европейских стран.