Fala ataków na lodówki w Europie. CERT Polska potwierdza przypadek w Polsce - CyberDefence24.pl
W Polsce potwierdzono atak na lodówkę, który nie wyrządził szkód. CERT Polska potwierdził incydent podczas konferencji prasowej w Brukseli.
W Polsce potwierdzono atak na lodówkę, który nie wyrządził szkód. CERT Polska potwierdził incydent podczas konferencji prasowej w Brukseli.
Dyrektor CERT Polska Marcin Dudek potwierdził, że w Polsce doszło do ataku na lodówkę. Nie ujawnił miejsca incydentu, zapewniając jednak, że nie wyrządził strat materialnych.
Podczas konferencji poświęconej platformie Bug Bounty NASK, dyrektor NASK Radosław Nielek poinformował, że po incydentach we Francji eksperci przeskanowali sieć pod kątem urządzeń w Polsce dostępnych z jej poziomu.
W wyniku skanowania wykryto 140 lodówek dostępnych w sieci. Ekspertom udało się odłączyć ok. 70 urządzeń, zaznaczając, że jedno miejsce może obejmować kilka podłączonych sprzętów.
Marcin Dudek zwrócił uwagę, że ataki na lodówki w sklepach są medialne, ale spośród wszystkich urządzeń dostępnych w sieci są najmniej groźnymi. Wskazał na ataki na energetykę, oczyszczalnie ścieków czy stacje uzdatniania wody.
„To nie są skomplikowane ataki. Sprawcy skanują masowo sieć, szukają takich urządzeń, testują proste hasła, znane podatności od wielu, wielu lat. Przede wszystkim takie podmioty nie powinny tego wystawiać bezpośrednio do internetu. Jeśli potrzebny jest zdalny dostęp, trzeba to robić w bezpieczny sposób”
Dudek zaznaczył, że CERT Polska ma program skanowania dostępnych w sieci urządzeń i informowania właścicieli. Niestety często są to firmy prywatne, które mimo powiadomień i kontaktu nie podejmują odpowiednich działań.
Powiązane
