OpenPCB

اواسط اکتبر امسال، یه حمله سایبری به سیستم‌های کنترل برودتی صدها سوپرمارکت تو فرانسه و بعدش هم سوئد و بلژیک نشون داد که چطور یه اکسپلویت ساده تو ICS می‌تونه فاجعه فیزیکی به بار بیاره. مهاجم‌ها به کنترلرهای یخچال‌ها و فریزرها، که عمدتاً تجهیزات Danfoss شرکت دانمارکی بودن و یه سری مدل‌های Dixell/Copeland نفوذ کردن و سیستم رو روی حالت یخ‌زدایی مداوم قفل کردن. دما تو بعضی شعبه‌ها در طول شب تا ۸۰ درجه سانتی‌گراد بالا رفته و فریزرها ساعت‌ها هوای داغ تولید کردن که نتیجه‌اش ده‌ها میلیون یورو خسارت، فاسد شدن کل مواد غذایی، آتش‌سوزی‌های کوچیک تو خود یونیت‌ها و فعال شدن اسپرینکلرها بود. این یه فاجعه کلاسیک تو معماری سیستم‌های صنعتی متصل به شبکه‌ست. این کنترلرها اکثراً فریم‌ورهای EOL (از رده خارج) داشتن، بدون هیچ مکانیزم Zero-Trust، فایروال یا VPN مستقیماً به اینترنت وصل بودن و آسیب‌پذیری‌های حساسی داشتن که قبلاً تیم Claroty بهشون اشاره کرده بوده، مهاجم‌ها با یه بایپس ساده روی سیستم احراز هویت، دسترسی ادمین گرفتن، چرخه یخ‌زدایی رو فعال کردن و طولش دادن و آلارم‌ها رو هم از کار انداختن. نکته‌اش اینه که هیچ باج‌افزاری در کار نبوده و دیتایی هم سرقت نشده! هدف صرفاً ایجاد اختلال و تخریب فیزیکی با سوءاستفاده از پروتکل‌های سخت‌افزاری بوده. دیشب هم دقیقاً همین سناریو برای فروشگاه های ICA تو سوئد و چند تا فروشگاه زنجیره‌ای تو بلژیک تکرار شد. حتی آگوست امسال تو پایگاه‌های نظامی آمریکا هم گزارش‌های مشابهی از قفل شدن فریزرها روی حالت یخ‌زدایی منتشر شده بود که الان دارن بررسی می‌کنن کار چه گروهی بوده. این اتفاقات دقیقاً همون چیزیه که وقتی امنیت دیوایس‌های متصل به اینترنت بدون مکانیزم آپدیت امن به حال خودشون رها میشن، باید انتظارش رو داشت. اصل خبر رو اینجا میتونید بخونید. 📡openpcb