Сигурност на IoT и устройства
Хладилници и свързани уреди
В нощта на 11 срещу 12 октомври 2026 г. хакери поеха контрола върху контролерите за охлаждане на Danfoss в стотици френски магазини, принуждавайки фризерите до 50°C, преминавайки през милиони храни и предизвиквайки пожари. Причината беше класическият набор от грешки на IoT: неподдържан фърмуер без актуализации, известна грешка при удостоверяване (CVE-2025-41450) и администраторски интерфейси, изложени на интернет. Смарт устройствата се нуждаят от същата дисциплина като сървърите: инвентаризация, актуализации и никакъв административен панел, изложен в интернет.
Ключови точки
- Измислете всяко свързано устройство и контролер с модел, фърмуер и статус на поддръжка.
- Премахнете излагането на интернет от всички интерфейси за управление на устройства, VPN или само разрешени IP адреси.
- Опаковайте незабавно поддържания фърмуер; Проучването за яснота от август 2025 г. на Danfoss показа, че байпасът за удостоверяване е поправим.
- Заменете EOL контролерите, които доставчиците вече не пакетират, точно това каза Danfoss след атаката.
- Променете всеки идентификационен номер по подразбиране; атаката изисква само валидно влизане, без екзотичен експлойт.
- Сегментирайте устройства в изолирани VLAN мрежи без път към ИТ системи или интернет.
- Наблюдавайте аномални команди (принудително размразяване, промени в конзолата) като всеки случай на IDS.
- Напишете плана за реакция за безопасност на храните преди инцидента: кой изолира, кой изхвърля, кой се обажда на CERT.
Често задавани въпроси
Какво се случи във Франция през октомври 2026 г.?
Нападателите поеха контрола над контролерите за охлаждане Danfoss AK-SM/AK-SC в стотици магазини във Франция и няколко съседни държави, принуждавайки цикли на нагряване, които преминаваха през храната и предизвикваха пожари. CERT-FR издаде предупреждение CERTFR-2026-ALE-012.
Беше ли сложна атака?
Доказателствата сочат основите: фърмуер без корекции без поддръжка и административни панели, изложени в интернет. Валидно влизане е достатъчно за нормални административни функции като контрол на размразяването.
Изложени ли са на риск интелигентните домашни хладилници?
Същите класове устройства, същите режими на повреда, идентификационни данни по подразбиране, редки актуализации и зависимости от облак. Сегментирайте ги и ги актуализирайте.
Как да разберем дали нашите контролери са изложени на опасност?
Външни одити на излагане (визи Shodan) плюс проверки на състоянието на поддръжката на доставчици, пропуснати стъпки от жертвите.
Как Kinetikatech помага с сигурност на iot и устройства
Това правим днес: Хладилници, камери, контролери и сгради никога не са били проектирани за враждебен интернет — въпреки това ги защитаваме. Нашата услуга 24/7 наблюдение и Сървърна администрация покрива всичко — от оценка до внедряване, денонощен мониторинг и спешна реакция до 30 минути.