Koelsystemen van de Deense leverancier Danfoss bevatten meerdere kritieke kwetsbaarheden waardoor de systemen op afstand volledig zijn over te nemen, wat gevolgen kan hebben voor supermarkten en andere bedrijven, zo waarschuwt een beveiligingsonderzoeker van cybersecuritybedrijf Midnight Blue. Updates voor de problemen zijn nog niet beschikbaar. Supermarkten en andere bedrijven die met de koelsystemen van Danfoss werken worden aangeraden die offline te halen en te houden.

Deze en vorige maand werden Danfoss-koelsystemen bij tal van supermarkten in heel Europa aangevallen, waarbij aanvallers de temperatuur wisten te wijzigen. Daarbij wisten de aanvallers via bekende kwetsbaarheden en standaard wachtwoorden binnen te komen. Een onderzoeker van Midnight Blue meldt dat hij in een uur tijd meerdere nieuwe kritieke kwetsbaarheden in de Danfoss AK-SM 800A controller ontdekte die remote code execution door een ongeauthenticeerde aanvaller mogelijk maken. Via de controller is de temperatuur van koelinstallaties in te stellen.

Technische details over de zes problemen zijn nog niet gegeven, aangezien Danfoss nog geen patches heeft uitgebracht. Wel zijn het cybersecuritybedrijf en de Deense koelsysteemleverancier in gesprek met elkaar. In een blogposting stelt Midnight Blue dat de codekwaliteit van Danfoss ernstig te wensen overlaat en het verstandig is de controllers niet aan het internet te hangen of anders goed af te schermen. Via de beveiligingslekken en het ontbreken van secure boot kan een remote aanvaller de Danfoss-controller volledig overnemen of op zo'n manier saboteren dat het apparaat moet worden vervangen, met alle gevolgen van dien.