Pakasteita suli kaupoissa Ruotsissa ja Virossa - kuka on kyberiskujen takana?

[Barbosa]

Kohta hakkerit iskevät etäyhteydellä toimiviin helloihin, kiukaisiin, ilmalämpöpumppuihin..... Aika moni mööpeli toimii nykyään etäyhteydellä.

[McCall]

^ Mitähän mieltä vakuutusyhtiöt ovat siitä, että tyhjillään olevan talon lieden tai kiukaan saa kytkettyä päälle etäyhteydellä? Tuskin korvaavat.

[Rubiskreebeli]

Joku ei täsmää näissä lausunnoissa. Normaalisti -30C pidettävien kylmävarastojen lämpötilan nosto yli saunomisen kyllä tuhoaa kaiken sieltä. Oma juttunsa, että miksi kylmälaitteita pitää saada edes saunalämpötiloihin? Eihän tuossa ole hiventäkään älykästä suunnittelua mukana.

Kalusteita ei olekaan tarkoitus saada saunalämpötiloihin. Niissä on joko sähkövastuksilla tai kuumakaasulla (tai molemmilla) toteutettu sulatusjärjestelmä. Järjestelmä on tehokas siksi, että sulatus pitää tehdä lyhyessä ajassa ettei kaluste nimenomaan pääse kauttaaltaan lämpenemään vaan ainoastaan höyrystimestä sulaa jäät nopeasti pois. Tällaisia tarvitaan kaupan laitteistoissa (ja ilmeisesti myös verihommissa) siksi, että kalusteen/tilan ovea avataan jatkuvasti ja lämpimämpi ja kosteampi ulkopuolinen ilma pääsee kalusteeseen sisään kondensoitumaan ja jäätymään kylmimpiin kohtiin eli höyrystimen lamelleihin. Näissä hyökkäyksissä on laitettu sulatukset päälle päättymättömällä kasetilla jolloin kalusteenkin lämpötilat alkavat nousta.

[MustaNaamion]

Joku ei täsmää näissä lausunnoissa. Normaalisti -30C pidettävien kylmävarastojen lämpötilan nosto yli saunomisen kyllä tuhoaa kaiken sieltä. Oma juttunsa, että miksi kylmälaitteita pitää saada edes saunalämpötiloihin? Eihän tuossa ole hiventäkään älykästä suunnittelua mukana.

Kalusteita ei olekaan tarkoitus saada saunalämpötiloihin. Niissä on joko sähkövastuksilla tai kuumakaasulla (tai molemmilla) toteutettu sulatusjärjestelmä. Järjestelmä on tehokas siksi, että sulatus pitää tehdä lyhyessä ajassa ettei kaluste nimenomaan pääse kauttaaltaan lämpenemään vaan ainoastaan höyrystimestä sulaa jäät nopeasti pois. Tällaisia tarvitaan kaupan laitteistoissa (ja ilmeisesti myös verihommissa) siksi, että kalusteen/tilan ovea avataan jatkuvasti ja lämpimämpi ja kosteampi ulkopuolinen ilma pääsee kalusteeseen sisään kondensoitumaan ja jäätymään kylmimpiin kohtiin eli höyrystimen lamelleihin. Näissä hyökkäyksissä on laitettu sulatukset päälle päättymättömällä kasetilla jolloin kalusteenkin lämpötilat alkavat nousta.

Kerrotko vielä, että mikä siinä on sitä älykästä suunnittelua, jos asetukset voi kytkeä niin, että periaatteessa voi koko paska ja kaikki sen ympäriltä palaa soihtuna kivijalkaan?

[Le chat bleu]

^ Mitähän mieltä vakuutusyhtiöt ovat siitä, että tyhjillään olevan talon lieden tai kiukaan saa kytkettyä päälle etäyhteydellä? Tuskin korvaavat.

Eivät korvaa koska suojaus on laiminlyöty, ja näyttönä riittää se että hyökkäys on onnistunut.

[Tarkastaja Levisi]

Tulihan se sieltä. "Tunkeutumistestaajista" eli venäläisestä Z-Pentest -porukasta löytyi tietoa netistä

https://yle.fi/a/74-20255145


Venäjä-mieliset hakkerit väittävät olevansa kylmälaiteiskujen takana

Z-Pentest_vectors.jpg (103.4 KiB) Katsottu 581 kertaa

– Käytimme yksinkertaisesti hyväksemme järjestelmien sisäänrakennettuja ominaisuuksia, ryhmät sanovat sosiaalisessa mediassa julkaistulla videolla. SVT on nähnyt videon.

Toinen ryhmistä väittää iskeneensä yhdessä toisen kanssa kylmätekniikkajättien Danfossin ja Dixellin laitteisiin. Ryhmän mukaan haittaohjelmia ei tarvittu, vaan hyökkäyksissä hyödynnettiin järjestelmien ”vakiotoimintoja”.

Italialaisen Ansan mukaan ryhmät ovat nimeltään Noname057(16) ja Z-Pentest. Ne ovat tehneet vuosien varrella lukuisia kyberiskuja Eurooppaan. Noname057(16)-ryhmä on esimerkiksi ilmoittanut olleensa Suomen eduskunnan verkkosivuihin kohdistuneen hyökkäyksen takana.


https://www.orangecyberdefense.com/file ... liance.pdf

Z-Pentest_emotional.jpg (136.52 KiB) Katsottu 579 kertaa

[Vieras]

Tässä maailmantilanteessa arvaan, että itärajan takaa tulee. Joko valtiollinen toimija tai sitten paikalliset hakkerijonnet valtion tukemana. Jos olisi tapahtunut 10v sitten, niin olisi vain joku "anonymous" mstä tahansa päin maailmaa perseilemässä, mutta kyllä se nyt aika varmasti vanjan touhuja on. Näin lapsellista vittuilua ei tee kuin venäjä tai kakarat.

Kannattaa tosiaan laittaa vielä vaikka tulisijat nettiin, koska kyllähän se vaan on kannattavaa maksaa ominaisuudestaa, mikä ei tuo muuta kuin turvallisuuuhkia. Vahinko onneksi kohdistuu vain niihin, joilla on niin paljon fyrkkaa maksaa turhista turva-aukoista, että pinkka kestänee ostaa uudet pakastetuotteet ja toivottavasti myös halvemmat ilman verkkoyhteyttä toimivat pakastimet jatkoa varten.

Toki jos joku pakastinalan myynninedistäjä pystyy tässä ja nyt kertomaan, miksi pakastimen tulee olla nettiyhteydessä mistään muusta syystä kuin, että saadaan hälyytys jos lämmöt alkavat laskea vian takia, niin olen pelkkänä korvana.

[Huutaja Jaana]

Aika jännä juttu et oli ryssät asialla. En ois ikinä arvannut.

[MustaNaamion]

Ryhmän mukaan haittaohjelmia ei tarvittu, vaan hyökkäyksissä hyödynnettiin järjestelmien ”vakiotoimintoja”.

Siinähän se. Kukaan ei ota kuitenkaan vastuuta siihen, että nämä on verkkoon kytketty ilman tietoturvaa.

Mut, kun Venäjä.. valmistellaanko Eurooppaa sotaan, kun nämä alkavat kuulostaa sellaiselta, että jätetään ovia tarkoituksella auki hyökkäyksille.

[Rubiskreebeli]

Joku ei täsmää näissä lausunnoissa. Normaalisti -30C pidettävien kylmävarastojen lämpötilan nosto yli saunomisen kyllä tuhoaa kaiken sieltä. Oma juttunsa, että miksi kylmälaitteita pitää saada edes saunalämpötiloihin? Eihän tuossa ole hiventäkään älykästä suunnittelua mukana.

Kalusteita ei olekaan tarkoitus saada saunalämpötiloihin. Niissä on joko sähkövastuksilla tai kuumakaasulla (tai molemmilla) toteutettu sulatusjärjestelmä. Järjestelmä on tehokas siksi, että sulatus pitää tehdä lyhyessä ajassa ettei kaluste nimenomaan pääse kauttaaltaan lämpenemään vaan ainoastaan höyrystimestä sulaa jäät nopeasti pois. Tällaisia tarvitaan kaupan laitteistoissa (ja ilmeisesti myös verihommissa) siksi, että kalusteen/tilan ovea avataan jatkuvasti ja lämpimämpi ja kosteampi ulkopuolinen ilma pääsee kalusteeseen sisään kondensoitumaan ja jäätymään kylmimpiin kohtiin eli höyrystimen lamelleihin. Näissä hyökkäyksissä on laitettu sulatukset päälle päättymättömällä kasetilla jolloin kalusteenkin lämpötilat alkavat nousta.

Kerrotko vielä, että mikä siinä on sitä älykästä suunnittelua, jos asetukset voi kytkeä niin, että periaatteessa voi koko paska ja kaikki sen ympäriltä palaa soihtuna kivijalkaan?

Nämä ovat vanhoja laitteistoja ajalta jolloin ei ehkä kauheasti mietitty, että ryssä tulee 20 vuoden kuluttua lankojen läpi. Olennaista ei ole vanhat laitteet vaan puutteellinen tietoturva. Jos laitteet olisivat olleet suojatun yhteyden takana niin näin ei olisi ainakaan tällä kertaa käynyt vaikka olisi kuinka vanhat ja tyhmät laitteet.

Suomessahan tämä meni mielestäni aika hyvin: K-kauppoja on yli tuhat ja vain muutamaan pystyttiin hyökkäämään. Lidliin ja osuuskauppoihin ei saatu hyökättyä ilmeisesti lainkaan. Vertaa sitä Ranskaan jossa ketjuohjatut isot kaupan alan toimijat olivat jättäneet suojaukset tekemättä ilmeisesti valtakunnallisella tasolla. Onnistuneita hyökkäyksiä tehtiin satoihin kauppoihin ja siihen päälle vielä ne veripankit. Ranskalaiset ovat varsin välinpitämätöntä porukkaa.

[Vieras]

The Telegraphin mukaan normaalisti –30 asteessa pidettävien Coolworld-yhtiön kylmävarastojen lämpötilat nostettiin sunnuntain ja maanantain välisenä yönä jopa 110 plusasteeseen.

Yövuorossa ollut työntekijä havaitsi poikkeuksellisen lämpötilan nousun sunnuntai-iltana ja ilmoitti havainnostaan, mikä auttoi estämään laajemmat häiriöt.

Ranskan terveysministeriön mukaan hyökkäyksellä ei kuitenkaan ollut vaikutuksia potilaisiin eikä veriplasmaa tuhoutunut.

Joku ei täsmää näissä lausunnoissa. Normaalisti -30C pidettävien kylmävarastojen lämpötilan nosto yli saunomisen kyllä tuhoaa kaiken sieltä. Oma juttunsa, että miksi kylmälaitteita pitää saada edes saunalämpötiloihin? Eihän tuossa ole hiventäkään älykästä suunnittelua mukana.

Sulatustoiminnon takia. Ihan järkevä toiminto sinänsä.

[Le chat bleu]

Rysyhän se siellä taas, kuten arveltiin. Jos ne olisi fiksuja, ne ei treenaisi läntisiä yhteiskuntia tämmöisillä pikkupaskoilla, vaan hyökkäisi sitten kerralla ja sotkisi kaiken infran, ilman ruokaa ja lämpöä tulee pian hätä. Nyt aukot löytyy ja korjataan.

Tai toivottovasti, vedenottamot olisi sellainen kohde mikä pitäisi suojata viimeisen päälle, mutta pikkukunnat on sellaisia Muhoksia, että ei tajuta mistään mitään.