Sigurnost IoT-a i pametnih uređaja
Hakiranje spojenih frižidera i aparata
U noći 11-12. listopada 2026. hakirali su Danfoss kontrolere hlađenja u stotinama francuskih supermarketa, prisilivši zamrzivače na 50 °C, pokvarivši hranu vrijednu milijuna i izazvavši požare. Uzrok je bio klasični IoT neuspjeh: firmware kraja podrške bez ažuriranja, poznata mana autentifikacije (CVE-2025-41450) i administrativna sučelja izložena internetu. Pametni aparati trebaju istu disciplinu kao poslužitelji: inventar, ažuriranja i nema internet-izloženih administrativnih panela.
Ključne točke
- Inventarizirajte svaki spojeni aparat i kontroler s modelom, firmwareom i statusom podrške.
- Uklonite internet izloženost iz svih administrativnih sučelja aparata, samo VPN ili popisani IP-ovi.
- Odmah zakrpajte podržani firmware; Clarotyjevo istraživanje Danfossa iz kolovoza 2025. pokazalo je da se zaobilaženje autentifikacije moglo popraviti.
- Zamijenite EOL kontrolere koje pružatelji više ne zakrpaju, Danfoss je to točno rekao nakon napada.
- Promijenite svaku zadatu vjerodajnicu; napadu je trebala samo valjana prijava, bez egzotičnog exploita.
- Segmentirajte aparate na izolirane VLAN-ove bez puta do IT sustava ili interneta.
- Nadzirite nenormalne naredbe (prisiljena odmrzavanja, promjene zadane vrijednosti) kao bilo koji IDS slučaj.
- Napišite plan odgovora na sigurnost hrane prije incidenta: tko izolira, tko odbacuje, tko zove CERT.
Često postavljana pitanja
Što se točno dogodilo u Francuskoj u listopadu 2026.?
Napadači su preuzeli Danfoss AK-SM/AK-SC kontrolere hlađenja u stotinama supermarketa diljem Francuske i nekoliko susjednih zemalja, prisilivši cikluse grijanja koji su pokvarili hranu i izazvali požare. CERT-FR izdao je upozorenje CERTFR-2026-ALE-012.
Je li to bio sofisticiran napad?
Dokazi upućuju na osnove: EOL nezakrpani firmware i internet-izloženi administrativni paneli. Valjana prijava bila je dovoljna za normalne administratorske funkcije poput kontrole odmrzavanja.
Jesu li kućni pametni frižideri također ugroženi?
Iste klase uređaja, isti načini neuspjeha, zadane vjerodajnice, rijetka ažuriranja i ovisnosti o oblaku. Segmentirajte ih i ažurirajte.
Kako znamo jesu li naši kontroleri izloženi?
Auditi vanjske izloženosti (Shodan pogled) plus provjere statusa podrške pružatelja, dva koraka koje su žrtve preskočile.
Kako Kinetikatech pomaže kod sigurnost iot-a i pametnih uređaja
Danas to radimo ovako: Frižideri, kamere, kontroleri i sustavi zgrada nikad nisu bili projektirani za neprijateljski internet, ipak ih osiguravamo. Naša usluga Nadzor 24/7 i Upravljanje serverima pokriva sve, od procjene do implementacije, nadzora 24/7 i hitne intervencije u 30 minuta.