Danfoss AK-SM 800A – это мозг холодильного цеха супермаркета: один веб-интерфейс, из которого инженер за сотни километров держит температуру в каждой витрине, график оттайки и пороги тревог по всему магазину. После того как в 2022 году волна атак накрыла 16 российских и 40 израильских магазинов, пострадавшим предложили ровно одно лекарство – мигрировать со снятой с поддержки AK SM 800 на «защищённую» 800A. Claroty Team82 разобрала эту защищённую модель по байтам и достала из прошивки пароль, который не нужно ни подбирать, ни красть: он вычисляется из сегодняшней даты. Знаешь, какое сегодня число, – знаешь пароль администратора к тысячам холодильных контроллеров, торчащих в открытый интернет.
И это только входная дверь. За ней – выполнение произвольного кода через поле пароля в настройках почты и перезапись конфигурации фронтового Nginx прямо из браузера. А пока Danfoss раздавал патч, французский CERT уже считал реальные компрометации.
Эта статья доступна только подписчикам. Оформите подписку, чтобы получить доступ ко всем премиум статьям.
Оформить подписку →Автор: hacker@shifry.local