אבטחת IoT
פריצות למקררים ומכשירים מחוברים
בליל 11–12 באוקטובר 2026 השתלטו האקרים על בקרי קירור של Danfoss במאות סופרמרקטים בצרפת, אילצו מקפיאים ל-50°C, השמידו מזון בשווי מיליונים והציתו שריפות. הסיבה הייתה מקבץ הכשלים הקלאסי של IoT: קושחה בסוף חיים בלי עדכונים, פגם אימות ידוע (CVE-2025-41450) וממשקי ניהול חשופים לאינטרנט. מכשירים חכמים דורשים את אותה משמעת כמו שרתים: מלאי, עדכונים והיעדר פאנלי ניהול חשופים לאינטרנט.
נקודות עיקריות
- נהלו מלאי של כל מכשיר ובקר מחובר עם דגם, קושחה וסטטוס תמיכה.
- הסירו חשיפה לאינטרנט מכל ממשקי הניהול של המכשירים; VPN או כתובות IP ברשימת היתר בלבד.
- עדכנו קושחה נתמכת מיד; מחקר Danfoss של Claroty מאוגוסט 2025 הראה שאפשר לתקן את עקיפת האימות.
- החליפו בקרים ב-EOL שהספקים כבר לא מתקנים; זה בדיוק מה ש-Danfoss אמרה אחרי התקיפה.
- החליפו כל פרט גישה ברירת מחדל; התקיפה הצריכה רק התחברות חוקית, בלי exploit אקזוטי.
- סגמנטו מכשירים ל-VLAN מבודדים בלי נתיב למערכות IT או לאינטרנט.
- נטרו פקודות חריגות (הפשרה כפויה, שינוי נקודת קביעה) כמו כל מקרה שימוש של IDS.
- כתבו את תוכנית התגובה לבטיחות מזון לפני האירוע: מי מבודד, מי משליך, מי מתקשר ל-CERT.
שאלות נפוצות
מה בדיוק קרה בצרפת באוקטובר 2026?
תוקפים השתלטו על בקרי קירור Danfoss AK-SM/AK-SC במאות סופרמרקטים בצרפת ובכמה מדינות שכנות, כפו מחזורי חימום שהשמידו מזון וגרמו לשריפות. CERT-FR פרסם התראה CERTFR-2026-ALE-012.
האם זו הייתה תקיפה מתוחכמת?
הראיות מצביעות על יסודות: קושחה ב-EOL ללא תיקונים ופאנלי ניהול חשופים לאינטרנט. התחברות חוקית הספיקה לפונקציות ניהול רגילות כמו שליטה בהפשרה.
גם מקררים חכמים ביתיים בסיכון?
אותן מחלקות מכשירים, אותם אופני כשל: פרטי גישה ברירת מחדל, עדכונים נדירים ותלות בענן. סגמנטו ועדכנו.
איך נדע אם הבקרים שלנו חשופים?
סקירות חשיפה חיצונית (מבט Shodan) ובדיקת סטטוס התמיכה של הספק, שני הצעדים שהקורבנות דילגו עליהם.
איך Kinetikatech מסייעת לך ב-אבטחת iot
בכנות, רוב הצוותים מגיעים אלינו אחרי שניסו לבד: אבטחת התקנים מחוברים: מצלמות, נתבים, בניינים חכמים ופילוח רשת. השירות ניטור 24/7 וניהול שרתים שלנו קיים כדי שלא תלמדו אבטחת iot בדרך הקשה, ושלא תגלו את זה בשיחה בשש בבוקר.