Post by @uichelorraine@piaille.fr

RE: https://amicale.net/@franceinfo/117427391919744584

"Gneugneu ils sont trop cons avec leur frigos connectés lol".

Alors c'est probablement pas "juste" des frigos connectés, ce sont des installations frigorifiques industrielles dont la connexion sert en premier lieu à produire les relevés de température qui sont une obligation légale faite à tout professionnel stockant des matières en température dirigée, entre autres éléments à piloter.

A mon avis c'est pas "des frigos" qui ont été piratés, mais plutôt un genre de gestion technique centralisée (GTC comme disent les jeunes)

franceinfo [🤖]

@franceinfo@amicale.net last wk.

Des magasins Système U et Intermarché touchés par une cyberattaque contre leurs installations frigorifiques

https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/des-magasins-systeme-u-et-intermarche-touches-par-une-cyberattaque-contre-leurs-installations-frigorifiques_8233720.html#xtor=RSS-3-[lestitres]

0 Boosts

0 Likes

Renaud Chaput

@renchap@oisaur.com last wk.

@uichelorraine si tu es curieuse il y a des détails techniques sur la faille ici : https://www.claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers
Ça date de août, Danfoss a publié des corrections mais bien évidemment les gens ne mettent pas à jour

Claroty

Freeze the Controller, Defrost the Food: Uncovering Vulnerabilities in Danfoss Refrigeration Controllers

Team82 researched the attack surface of the Danfoss AK-SM 800A refrigeration controller platform and identified multiple vulnerabilities affecting the embedded web management interface. Team82 disclosed the vulnerabilities to Danfoss, which addressed them in a new firmware version. Successful exploits of the vulnerabi...

Madame Q

@uichelorraine@piaille.fr last wk.

Des gestions technique centralisées y en a plein, partout, tout le temps.
Notamment des gestions techniques bâtimentaires (GTB) qui servent à piloter les alarmes, les installations incendie, l'électricité, le traitement d'air...

Dans les bâtiments publics, ces GTB sont allègrement déployées par les directions du patrimoine, des travaux et des trucs de bonhommes en lien avec les DSI uniquement sur les aspects de connexion. Aux dernières nouvelles elles ne font pas partie du périmètre cybersécurité des DSI "parce que le presta s'est engagé à ce que ce soit sécu".

Madame Q

@uichelorraine@piaille.fr last wk.

Tu veux que je te donne le nom d'un service public/privé qui est plein de GTC pour ses bâtiments et ses équipements, lourds ou non?

Les hôpitaux et les cliniques. 😊

Oh que non ils n'ont pas les compétences pour gérer le risque cyber qui va avec la jungle de GTC installées anarchiquement au fil du temps sans jamais s'être demandé "Et si quelqu'un piratait ce truc là?"

Je te laisse imaginer le petit scénario qui va bien, moi j'en ai déjà beaucoup trop dit.

Madame Q

@uichelorraine@piaille.fr last wk.

En tous cas GG aux ingénieurs qui ont développé ce beau logiciel et qui se sont dit "Bien sûr qu'il y a un usecase pour mettre un frigo à la température de 50°C, donc on va prévoir que l'utilisateur puisse faire ça si il a envie"

Il n'y a AUCUN cas d'utilisation pour régler la température d'un frigo à 50° ailleurs que sur la fuckin planète Mars!

Eldeberen

@Eldeberen@social.middleearth.fr last wk.

@uichelorraine Le dégivrage rapide ? Les frigos indus semble pouvoir faire du dégivrage rapide, donc avec des éléments chauffant. Ce qui nécessite d'avoir une température de consigne élevée, au moins temporairement.

Et c'est compliqué de mettre une protection juste là dessus, parce que tu pourrais déclencher un dégivrage toutes les X minutes et arriver au même résultat.

1+ more replies