Безпека IoT та розумних пристроїв
Злам підключених холодильників та побутових приладів
У ніч на 11-12 жовтня 2026 зловмисники захопили холодильні контролери Danfoss у сотнях французьких супермаркетів, розігріли морозильники до 50 градусів, зіпсували їжу на мільйони і спровокували пожежі. Причина — класичний стек відмови IoT: прошивка за межами підтримки без оновлень, відома недолік автентифікації (CVE-2025-41450) та адмін-інтерфейси, виставлені в інтернет. Розумним приладам потрібна та сама дисципліна, що й серверам: інвентар, оновлення і жодних інтернет-адмінпанелей.
Головне
- Ведіть інвентар кожного підключеного приладу та контролера з моделлю, прошивкою і статусом підтримки.
- Зніміть виставленість адмін-інтерфейсів усіх приладів в інтернет: VPN або білий список IP, лише так.
- Встановлюйте підтримувану прошивку негайно; дослідження Danfoss від Claroty у серпні 2025 показало, що обхід автентифікації виправлявся латанням.
- Замінюйте EOL-контролери, які постачальник більше не патчить, — Danfoss сказав саме це після атаки.
- Замініть типові облікові дані кожного облікового запису; атака потребувала лише правильного входу, без екзотики.
- Сегментуйте прилади в окремі VLAN без шляху до ІТ-систем або інтернету.
- Сповіщуйте про ненормальні команди (примусові розморожування, зміни setpoint) так само, як про будь-який випадок для IDS.
- Напишіть план реагування з безпеки продуктів до інциденту: хто ізолює, хто виводить пристрої з роботи, хто телефонує до CERT.
Часті запитання
Що саме сталося у Франції у жовтні 2026?
Зловмисники захопили холодильні контролери Danfoss AK-SM/AK-SC у сотнях супермаркетів по Франції та кількох сусідніх країнах, запускаючи цикли нагріву, що зіпсували продукти й спричинили пожежі. CERT-FR видав сповіщення CERTFR-2026-ALE-012.
Це була складна атака?
Усе свідчить про основи: EOL-прошивка без патчів та інтернет-адмінпанелі. Для звичайних адмінфункцій типу керування розморожуванням вистачило вірного входу.
Чи стосуються ці ризики домашніх холодильників?
Той самий клас пристроїв, ті самі моделі відмов: типові облікові дані, рідкі оновлення, залежності від хмар. Сегментуйте та оновлюйте.
Як дізнатися, чи виставлені наші контролери?
Аудит зовнішньої виставленості (за допомогою Shodan) плюс перевірка статусу підтримки у постачальника — ті самі два кроки, які жертви пропустили.
Допомога Kinetikatech: безпека iot та розумних пристроїв
Ось у чому річ: Холодильники, камери, контролери та системи будівель не проєктувалися для ворожого інтернету — ми захищаємо їх усе одно. Передайте це службі Моніторинг 24/7 та Адміністрування серверів, і все буде закрито: грамотна оцінка, чисте впровадження, цілодобовий нагляд.