Bezpečnosť IoT a inteligentných zariadení
Hacky chladníc a pripojených spotrebičov
V noci z 11–12 októbra 2026 hackeri prevzali kontrolu nad riadičmi chladenia Danfoss v stovkách obchodov vo Francúzsku, nútili mrazničky na 50 °C, znehodnotili milióny jedla a spôsobili požiare. Príčou bol klasický zväzok zlyhaní IoT: nepodporovaný firmware bez aktualizácií, známa chyba overovania (CVE-2025-41450) a rozhrania správy vystavené na internete. Inteligentné zariadenia potrebujú rovnakú disciplínu ako servery: inventár, aktualizácie a nič z rozhraní správy vystavené na internete.
Kľúčové body
- Inventarizujte každý pripojený spotrebič a riadič s modelom, firmwareom a stavom podpory.
- Odstráňte expozíciu na internete z všetkých rozhraní správy zariadení, VPN alebo len allowlistované IP.
- Okamžite záplatujte podporovaný firmware; skúmanie Clarity z augusti 2025 Danfoss ukázalo, že obchádzaní overenia bolo opraviteľné.
- Nahrada riadičov EOL, ktorí dodávatelia už nebalíčkujú; Danfoss to povedal presne po útoku.
- Zmente každé predvolené poverenie; útok potreboval len platné prihlásenie, žiadne exotické exploity.
- Segmentujte zariadenia na izolovaných VLAN-och bez cesty k systémom IT alebo internetu.
- Monitorujte anomálne príkazy (vynútené odtavenie, zmeny konzoly) ako hociktorú udalosť IDS.
- Napíšte plán reakcie na bezpečnosť potravín pred incidentom: kto izoluje, kto vyhadzuje, kto volá CERT.
Často kladené otázky
Čo sa stalo vo Francúzsku v októbri 2026?
Útočníci prevzali kontrolu nad riadičmi chladenia Danfoss AK-SM/AK-SC v stovkách obchodov vo Francúzsku a viacerých susedných štátoch, nútili cykly ohrevu, ktoré znehodnotili jedlo a spôsobili požiare. CERT-FR vydal upozornenie CERTFR-2026-ALE-012.
Bol to sofistikovaný útok?
Dôkazy ukazujú na základy: nepodporovaný neopravený firmware a rozhrania správy vystavené na internete. Jediné platné prihlásenie stačilo na bežné funkcie správy, na kontrolu odtavenia.
Sú chytré chladničky doma v riziku?
Rovnaké triedy zariadení, rovnaké módy zlyhania, predvolené poverenia, vzácne aktualizácie a závislosť na cloude. Segmentujte ich a aktualizujte.
Ako viete, či sú vaše riadiče vystavené?
Externé audity expozície (Shodan) plus kontrola stavu podpory dodávateľov, kroky, ktoré obete preskočili.
Ako Kinetikatech pomáha s bezpečnosť iot a inteligentných zariadení
Uprimne, väčšina tímov k nám prichádza až potom, čo skúšalo veci najskôr samo: Chladničky, kamery, riadiče a systémy budieb neboli navrhnuté pre hostilý internet, no zabezpečujeme ich. Naša služba Monitorovanie 24/7 a Správa serverov existuje, aby ste sa s bezpečnosť iot a inteligentných zariadení nepoznávali na vlastnej koži; my sa postaráme o nastavenie, dohľad a prekvapenia o tri ráno.