Bezpečnost IoT a chytrých zařízení
Hacknutí chladniček a připojených spotřebičů
V noci z 11. na 12. října 2026 hackeři převzali kontrolu nad chladicími řadiči Danfoss ve stovkách francouzských obchodů, donutili mrazničky na 50 °C, zkazili potraviny za miliony a založili požáry. Příčinou byl klasický stack selhání IoT: firmware bez podpory a bez aktualizací, známá chyba ověřování (CVE-2025-41450) a administrační rozhraní vystavená na internetu. Chytré spotřebiče potřebují stejnou disciplínu jako servery: inventář, aktualizace a žádný administrační panel vystavený na internetu.
Klíčové body
- Zmapujte každý připojený spotřebič a řadič podle modelu, firmwaru a stavu podpory.
- Odstraňte vystavení na internetu ze všech administračních rozhraní spotřebičů; jen VPN nebo povolené IP adresy.
- Okamžitě záplatujte podporovaný firmware; srpnový výzkum společnosti Claroty z roku 2025 o Danfossu ukázal, že obejití ověřování bylo opravitelné.
- Nahraďte řadiče po EOL, které dodavatelé už nebalíčkují; Danfoss to přesně řekl po útoku.
- Změňte každé výchozí pověření; útoku stačilo jediné platné přihlášení, žádný exotický exploit.
- Segmentujte spotřebiče do izolovaných VLAN bez cesty k IT systémům nebo internetu.
- Sledujte anomální příkazy (vynucené odmrazování, změny konzole) jako každý případ pro IDS.
- Sepište plán reakce na bezpečnost potravin ještě před incidentem: kdo izoluje, kdo vyhazuje, kdo volá CERT.
Časté dotazy
Co se stalo ve Francii v říjnu 2026?
Útočníci převzali kontrolu nad chladicími řadiči Danfoss AK-SM/AK-SC ve stovkách obchodů ve Francii a několika sousedních státech, vynutili topné cykly, které zkazily potraviny, a způsobili požáry. CERT-FR vydal výstrahu CERTFR-2026-ALE-012.
Byl to sofistikovaný útok?
Důkazy ukazují na základy: neopravený firmware bez podpory a administrační panely vystavené na internetu. Platné přihlášení stačilo na běžné administrační funkce, jako je řízení odmrazování.
Jsou chytré domácí chladničky v ohrožení?
Stejné třídy zařízení, stejné způsoby selhání: výchozí pověření, vzácné aktualizace a cloudové závislosti. Segmentujte je a aktualizujte.
Jak zjistíme, zda jsou naše řadiče vystavené?
Audity vnějšího vystavení (pohledy Shodan) plus kontroly stavu podpory u dodavatele, kroky, které oběti vynechaly.
Jak Kinetikatech pomáhá s bezpečnost iot a chytrých zařízení
Řešili jsme to už stokrát: Chladničky, kamery, řadiče a systémy budov nebyly navrženy pro nepřátelský internet, ale přesto je zabezpečujeme. Se službou Monitoring 24/7 a Správa serverů získáte celý cyklus: posoudíme, nasadíme, nepřetržitě sledujeme a v případě potřeby zasáhneme do 30 minut.