Honderden koelsystemen waar supermarkten gebruik van maken, waarvan 26 in Nederland, zijn nog altijd toegankelijk vanaf het internet en lopen zo risico om te worden gehackt. Via gehackte koelsystemen kunnen aanvallers de temperatuur van de koeling aanpassen. Dit gebeurde eerder deze week bij honderden supermarkten in Frankrijk. Dat laat The Shadowserver Foundation op basis van eigen onderzoek naar Danfoss-koelsystemen weten.
Anderhalf jaar geleden kwam Danfoss met een update voor een kwetsbaarheid in de koelsystemen waardoor de authenticatie was te omzeilen. Naast de wachtwoorden die gebruikers hebben ingesteld genereert het koelsysteem elke dag een nieuw wachtwoord om mee in te loggen, gebaseerd op de datum van die dag. Wie het algoritme weet om het wachtwoord af te leiden kan zo het wachtwoord van de dag bepalen en op Danfoss-koelsystemen inloggen. Vorig jaar maart verscheen er een update voor dit probleem, maar op veel koelsystemen is deze patch anderhalf jaar later niet geïnstalleerd, zo bleek deze week.
Naast het up-to-date houden van systemen kwamen de Belgische, Franse en Duitse autoriteiten met de oproep aan supermarkten en andere bedrijven om hun koelsystemen niet direct aan het internet te hangen. The Shadowserver Foundation is een stichting die onderzoek doet naar kwetsbare systemen op internet. Het kijkt daarbij ook naar Danfoss-koelsystemen.
Op 7 oktober waren er nog bijna 550 koelsystemen direct benaderbaar vanaf het internet. Dat is inmiddels gedaald naar 365. Er is niet gekeken of deze systemen ook kwetsbaar zijn. De meeste online toegankelijke Danfoss-koelsystemen werden waargenomen in Frankrijk. Op het moment van schrijven zijn het er nog altijd meer dan honderd. In Nederland gaat het volgens The Shadowserver Foundation om 26 systemen. De stichting roept supermarkten op om de systemen van het publieke internet te halen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Docent Cybersecurity
Wil jij jouw kennis en ervaring op het gebied van cybersecurity inzetten voor de ITprofessionals van morgen? Als docent bij Inholland breng je jouw kennis uit de praktijk rechtstreeks naar studenten. Je geeft onderwijs, begeleidt studenten bij projecten en helpt hen groeien in hun vak.
Senior Privacy & Security Officer
Utrecht heeft jou nodig! Werk aan een veilige digitale overheid voor ruim 370.000 inwoners. Als senior privacy & security officer werk je aan privacy, informatiebeveiliging en digitale weer-baarheid binnen een van de grootste gemeenten van Nederland.
Solliciteer nu!
