De Deense leverancier van koelsystemen Danfoss heeft een beveiligingsupdate uitgebracht voor meerdere kwetsbaarheden in de Danfoss AK-SM 800A controller, waardoor aanvallers die op afstand onbruikbaar kunnen maken. Dat meldt de Duitse overheid vandaag. Supermarkten en andere bedrijven gebruiken Danfoss-controllers voor het bedienen van koelinstallaties. Zo is het via de controllers mogelijk om op afstand de temperatuur in te stellen.
De afgelopen weken werden Danfoss-controllers van honderden Europese supermarkten, die voor heel het internet toegankelijk waren, aangevallen en de temperatuur van de installatie verhoogd. Bij de aanvallen maakten de aanvallers misbruik van bekende kwetsbaarheden in de Danfoss-controllers en standaard wachtwoorden. Eerder deze week meldde het Nederlandse cybersecuritybedrijf Midnight Blue dat het zes kritieke kwetsbaarheden in de Danfoss AK-SM 800A controller had ontdekt waardoor de apparaten op afstand volledig zijn over te nemen. De problemen zijn volgens de onderzoekers aanwezig in versie 5.3.2 en eerder van de firmware.
Het Duitse Bundesamt für Sicherheit in der Informationstechnik (BSI), onderdeel van het Duitse ministerie van Binnenlandse Zaken, meldt dat nu versie 5.4.0 is uitgebracht, waarmee meerdere kwetsbaarheden zijn verholpen. Aangezien er geen CVE-nummers worden vermeld is onduidelijk om welke problemen het precies gaat. De Duitse overheidsinstantie waarschuwt dat bij een succesvolle aanval via deze beveiligingslekken het mogelijk is om malware te installeren en zo de koelsystemen onbruikbaar te maken. "In dat geval zou de storing waarschijnlijk langere tijd aanhouden."
Verder herhaalt het BSI dat koelsystemen niet aan het internet moeten hangen en als dit toch nodig is, dit moet gebeuren via een vpn. In de 'readme' bij versie 5.4.0 geeft Danfoss geen details over verholpen kwetsbaarheden. Wel meldt het bedrijf dat vanwege 'aanzienlijke updates en aanpassingen van de algehele databasestructuur' het niet mogelijk is om na de installatie naar een oudere versie te downgraden.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
