Danfoss dicht beveiligingslekken waardoor koelsystemen zijn uit te schakelen

In dit artikel:

Danfoss heeft firmwareversie 5.4.0 uitgebracht voor de AK-SM 800A-controller, die onder meer in supermarkten wordt gebruikt om koelinstallaties op afstand te bedienen. De update verhelpt meerdere kwetsbaarheden, nadat beveiligingsonderzoekers zes kritieke lekken vonden in versie 5.3.2 en ouder. Daarmee konden aanvallers controllers volledig overnemen.

De waarschuwing komt nadat de afgelopen weken honderden internettoegankelijke controllers bij Europese supermarkten werden aangevallen. Daarbij verhoogden aanvallers de temperatuur van koelinstallaties, mede door misbruik van standaardwachtwoorden. Volgens het Duitse BSI kunnen de kwetsbaarheden ook worden gebruikt om malware te installeren en koelsystemen langdurig buiten werking te stellen. Danfoss geeft geen details over de verholpen problemen en meldt dat na installatie niet naar een oudere firmwareversie kan worden teruggekeerd. Het BSI adviseert controllers niet rechtstreeks aan internet te koppelen; als dat noodzakelijk is, moet een vpn worden gebruikt.