Безопасность IoT и устройств
Взломы подключённых холодильников и бытовой техники
Ночью 11-12 октября 2026 года злоумышленники захватили холодильные контроллеры Danfoss в сотнях французских супермаркетов, подняв температуру в морозильных камерах до 50 градусов, испортив продукты на миллионы и устроив пожары. Причина — классический набор отказов в сегменте IoT: прошивка, снятая с поддержки, известная дыра в аутентификации (CVE-2025-41450) и административные интерфейсы в интернете. Умной технике нужна та же дисциплина, что и серверам: учёт, обновления и никаких открытых панелей управления.
Главное
- Собрать всю подключённую технику и контроллеры с моделью, прошивкой и статусом поддержки.
- Убрать доступ из интернета к административным интерфейсам техники: только VPN или белый список адресов.
- Немедленно обновлять поддерживаемую прошивку: исследование Claroty по Danfoss в августе 2025 года показало, что обход аутентификации устраним.
- Заменять контроллеры, снятые с поддержки, которым поставщик больше не выпускает исправления: после атаки Danfoss заявил ровно об этом.
- Сменить все заводские учётные данные: для атаки хватило действующего входа, никакой хитрой эксплуатации не требовалось.
- Разнести технику по изолированным VLAN без маршрута к ИТ-системам и в интернет.
- Следить за аномальными командами (принудительная разморозка, смена уставок), как в любом сценарии с IDS.
- Описать план реагирования по безопасности продуктов до инцидента: кто изолирует, кто списывает продукцию, кто вызывает CERT.
Частые вопросы
Что именно произошло во Франции в октябре 2026 года?
Злоумышленники взяли под управление холодильные контроллеры Danfoss AK-SM и AK-SC в сотнях супермаркетов Франции и нескольких соседних стран, вызвав циклы нагрева, которые испортили продукты и привели к пожарам. CERT-FR выпустил предупреждение CERTFR-2026-ALE-012.
Это была сложная атака?
Доказательства указывают на базовые вещи: прошивку, снятую с поддержки без обновлений, и открытые панели управления. Для обычных административных функций вроде управления разморозкой хватало действующего входа.
Домашние умные холодильники тоже под угрозой?
Те же классы устройств и те же схемы отказа: заводские учётные данные, редкие обновления и зависимость от облака. Разнесите их по сетям и обновляйте.
Как понять, открыты ли наши контроллеры?
Проверка внешней подверженности (взгляд Shodan) плюс проверка статуса поддержки у поставщика. Именно эти два шага пропустили жертвы.
Как мы берём на себя безопасность iot и устройств
Мы разбирались с этим сотни раз: Холодильники, камеры, контроллеры и здания никогда не создавались для враждебного интернета — мы всё равно их защищаем. С услугой Мониторинг 24/7 и Администрирование серверов вы получаете полный цикл: мы оцениваем, внедряем, следим круглосуточно и подключаемся в течение 30 минут, когда это действительно нужно.