'Danfoss-koelsystemen via nieuwe kwetsbaarheden volledig over te nemen'

In dit artikel:

Koelsystemen van Danfoss bevatten meerdere kritieke kwetsbaarheden waarmee een aanvaller zonder inloggegevens op afstand code kan uitvoeren en de installatie volledig kan overnemen. Het gaat om de AK-SM 800A-controller, die onder meer de temperatuur van koelinstallaties regelt. Daardoor lopen supermarkten en andere bedrijven het risico dat hun koelsystemen worden aangepast, gesaboteerd of onbruikbaar gemaakt.

In de afgelopen twee maanden zijn Danfoss-systemen bij meerdere supermarkten in Europa aangevallen. Aanvallers maakten daarbij gebruik van bekende beveiligingslekken en standaardwachtwoorden om de temperatuur te wijzigen. Een onderzoeker van cybersecuritybedrijf Midnight Blue ontdekte daarnaast in korte tijd zes nieuwe kritieke kwetsbaarheden. Danfoss heeft hiervoor nog geen updates uitgebracht; technische details worden daarom voorlopig niet openbaar gemaakt. Midnight Blue adviseert bedrijven de controllers offline te halen en te houden, of ze strikt af te schermen. Door de gebrekkige beveiliging en het ontbreken van secure boot kan een gesaboteerde controller uiteindelijk zelfs moeten worden vervangen.