ความปลอดภัย IoT
การแฮ็กตู้เย็นและเครื่องใช้ที่เชื่อมต่อ
ในคืนวันที่ 11-12 ตุลาคม 2026 ผู้โจมตียึดคอนโทรลเลอร์ทำความเย็น Danfoss ในซูเปอร์มาร์เก็ตหลายร้อยแห่งในฝรั่งเศส บังคับให้ฟรีซเซอร์ที่ 50 องศาเซลเซียส ทำให้อาหารมูลค่าล้านเสียหาย และจุดไฟไหม้ สาเหตุคือชุดความล้มเหลว IoT แบบคลาสสิก: เฟิร์มแวร์ EOL ที่ไม่มีการอัปเดต ข้อบกพร่องการยืนยันตัวตนที่รู้จัก (CVE-2025-41450) และอินเทอร์เฟซผู้ดูแลที่เผชิญอินเทอร์เน็ต เครื่องใช้สมาร์ทต้องการวินัยเดียวกับเซิร์ฟเวอร์: การสำรวจ การอัปเดต และไม่มีแผงผู้ดูแลที่เผชิญอินเทอร์เน็ต
ประเด็นสำคัญ
- สำรวจเครื่องใช้และคอนโทรลเลอร์ที่เชื่อมต่อทั้งหมดพร้อมรุ่น เฟิร์มแวร์ และสถานะการสนับสนุน
- เอาการเปิดเผยอินเทอร์เน็ตออกจากอินเทอร์เฟซผู้ดูแลเครื่องใช้ทั้งหมด VPN หรือ IP ที่อนุญาตเท่านั้น
- แพตช์เฟิร์มแวร์ที่รองรับทันที งานวิจัย Claroty สิงหาคม 2025 Danfoss แสดงว่าการข้ามการยืนยันตัวตนแก้ไขได้
- เปลี่ยนคอนโทรลเลอร์ EOL ที่ผู้ขายไม่ได้แพตช์อีก Danfoss พูดอย่างนี้หลังการโจมตี
- เปลี่ยนรหัสผ่านเริ่มต้นทุกชุด การโจมตีต้องการแค่การล็อกอินที่ถูกต้อง ไม่ใช่การแฮ็กแปลก ๆ
- แยกเครื่องใช้บน VLAN ที่แยกกันโดยไม่มีเส้นทางไปยังระบบไอทีหรืออินเทอร์เน็ต
- ตรวจสอบคำสั่งที่ผิดปกติ (การละลายน้ำแข็งโดยบังคับ การเปลี่ยนจุดตั้ง) เช่นเดียวกับกรณีการใช้งาน IDS
- เขียนแผนตอบสนองด้านความปลอดภัยของอาหารก่อนเหตุการณ์: ใครแยกใครทิ้งใครโทรหา CERT
คำถามที่พบบ่อย
เกิดอะไรขึ้นอย่างแน่ชัดในฝรั่งเศสเดือนตุลาคม 2026
ผู้โจมตียึดคอนโทรลเลอร์ทำความเย็น Danfoss AK-SM/AK-SC ในซูเปอร์มาร์เก็ตหลายร้อยแห่งทั่วฝรั่งเศสและประเทศเพื่อนบ้านหลายแห่ง บังคับให้วงจรทำความร้อนที่ทำให้อาหารเน่าและก่อให้เกิดไฟไหม้ CERT-FR ออกการแจ้งเตือน CERTFR-2026-ALE-012
เป็นการโจมตีที่ซับซ้อนหรือไม่
หลักฐานชี้ไปที่พื้นฐาน: เฟิร์มแวร์ EOL ที่ไม่ได้แพตช์และแผงผู้ดูแลที่เผชิญอินเทอร์เน็ต การล็อกอินที่ถูกต้องเพียงพอสำหรับฟังก์ชันผู้ดูแลปกติเช่นการควบคุมละลายน้ำแข็ง
ตู้เย็นสมาร์ทที่บ้านเสี่ยงด้วยหรือไม่
ชนิดอุปกรณ์เดียวกัน รูปแบบความล้มเหลวเดียวกัน รหัสผ่านเริ่มต้น การอัปเดตน้อย และการพึ่งพาคลาวด์ แยกพวกมันและอัปเดตพวกมัน
เราจะรู้ได้อย่างไรว่าคอนโทรลเลอร์ของเราเปิดเผยอยู่
การตรวจสอบการเปิดเผยภายนอก (มุมมอง Shodan) บวกการตรวจสอบสถานะการสนับสนุนของผู้ขาย สองขั้นตอนที่ผู้เสียหายข้ามไป
Kinetikatech ช่วยเรื่อง ความปลอดภัย iot ได้อย่างไร
ข้อเสนอง่าย ๆ แบบนี้: ตู้เย็นและเครื่องใช้ที่เชื่อมต่อ กล้อง IP และการเฝ้าระวัง บอทเน็ต IoT และ DDoS อาคารอัจฉริยะและ BMS การจัดการอัปเดตเฟิร์มแวร์ IoT และการแยกส่วนเครือข่าย IoT ส่งให้บริการ การเฝ้าระวัง 24/7และการจัดการเซิร์ฟเวอร์ ของเราดูแล มีการประเมินอย่างเหมาะสม ลงมือแบบสะอาด และมีคนเฝ้าตลอด 24 ชั่วโมง