hot Từ chiếc tủ lạnh đến nguy cơ trên thiết bị công nghiệp thông minh

Từ chiếc tủ lạnh đến nguy cơ trên thiết bị công nghiệp thông minh

Đợt tấn công mạng ảnh hưởng đến hệ thống làm lạnh siêu thị ở nhiều quốc gia châu Âu ngày 2/11 phơi bày rủi ro liên quan đến thiết bị công nghiệp kết nối với Internet.

Sau đợt tấn công tại Pháp hồi tháng 10, nhiều chuỗi siêu thị tại Bỉ, Estonia, Phần Lan, Ireland, Luxembourg, Hà Lan và Thụy Điển tiếp tục gặp tình trạng nhiệt độ tủ lạnh và tủ đông tăng mạnh hôm 2/11, buộc họ phải vứt bỏ thực phẩm hư hỏng.

Hàng chục cửa hàng tại Bỉ và Luxembourg của tập đoàn Ahold Delhaize (Hà Lan) bị ảnh hưởng. Colruyt Group thông báo 5 cửa hàng Spar tại Bỉ trở thành mục tiêu. Siêu thị Carrefour (Pháp) ghi nhận 15 cửa hàng tại Bỉ bị tấn công. IKEA xác nhận một sự cố mạng đã tác động đến tủ lạnh và tủ đông tại cửa hàng ở Mons (Bỉ). Tại Thụy Điển, nhà bán lẻ lớn nhất nước này ICA nói hệ thống làm lạnh tại một số cửa hàng bị trục trặc. Những sự cố gián đoạn tương tự cũng xuất hiện tại chuỗi Kesko (Phần Lan), Supervalu (Ireland) và One Selver (Estonia).

Theo chuyên gia Antoine Hautin tại công ty tư vấn an ninh mạng Almond, thiết bị công nghiệp như tủ lạnh, trước đây chủ yếu hoạt động ngoại tuyến, còn ngày nay được kết nối Internet để giám sát từ xa.

Trong phân tích công bố tháng 10, nhóm nghiên cứu tại Phòng thí nghiệm Vedere thuộc công ty an ninh mạng Forescout chỉ ra kẻ tấn công có thể lợi dụng hệ thống điều khiển tủ lạnh để gây thiệt hại tài chính và gián đoạn hoạt động mà không cần dùng đến mã độc. Tại Pháp, tin tặc nhắm vào hệ thống điều khiển tủ lạnh của công ty Danfoss ở Đan Mạch, vốn được rất nhiều cửa hàng sử dụng.

"Thông thường, người dùng quản lý qua một trang web. Chỉ cần đăng nhập bằng mật khẩu là có thể tự do điều chỉnh nhiệt độ tủ lạnh", Kevin Tellier, kỹ sư an ninh mạng tại công ty Synacktiv, giải thích với AFP. Ông nói thêm, dù hệ thống chạy qua mạng nội bộ an toàn và không kết nối với Internet, thực tế sở hở trên nhiều thiết bị cho phép bất cứ ai có chút kiến thức cơ bản đều truy cập được.


Theo Xinhua, để lộ trang quản trị trên mạng Internet công cộng và không cập nhật phần mềm bảo mật cũng khiến thiết bị dễ trở thành mục tiêu của hacker. Các nhà nghiên cứu của công ty bảo mật Claroty phát hiện một số hệ thống tủ lạnh sử dụng trang quản trị có thể truy cập trực tiếp qua Internet. Họ cũng tìm ra hàng loạt lỗ hổng bảo mật ở bộ điều khiển tủ lạnh. Nhà sản xuất đã phát hành bản cập nhật để khắc phục những lỗ hổng đó, nhưng người vận hành cần phải cài đặt trên thiết bị ảnh hưởng.

Reuters cho biết các siêu thị châu Âu chịu ảnh hưởng từ đợt tấn công mạng thứ hai đang gấp rút nâng cấp hệ thống. Tại Thụy Điển, chuỗi siêu thị Coop đã chuyển hệ thống sang mạng 5G và modem hiện đại thay cho kết nối 4G. Bảy cửa hàng đã hoạt động trở lại nhưng hệ thống tủ lạnh của họ đã ngắt kết nối Internet.

"Các nhà bán lẻ cần hành động ngay. Họ cần xác định bộ điều khiển tủ lạnh có dễ bị tấn công, kiểm tra xem chúng có kết nối Internet không, đảm bảo cập nhật bảo mật mới nhất với sự hỗ trợ từ nhà sản xuất", Frank Groenewegen, chuyên gia an ninh mạng tại Deloitte ở The Hague, cho biết. "Việc ngắt kết nối không giải quyết tận gốc vấn đề nhưng ít nhất vẫn giúp cách ly hệ thống để tin tặc không thể tiếp tục tấn công".

Theo Richard Horne, Giám đốc điều hành Trung tâm An ninh mạng Quốc gia Anh (NCSC), đợt tấn công vào tủ lạnh siêu thị chỉ là dấu hiệu cảnh báo đầu tiên. Trong tương lai, những sự cố gián đoạn như vậy sẽ ngày càng xuất hiện thường xuyên hơn, không chỉ tủ lạnh mà còn với bất kỳ thiết bị công nghiệp thông minh nào khác, khi công nghệ cũ kỹ không còn đủ sức chống lại hacker.

"Chúng ta cần nắm rõ điều này không phải do AI tìm ra cách tấn công mới mà do những lỗ hổng bị bỏ qua quá lâu nay có thể được phát hiện và khai thác ở quy mô chưa từng thấy", Horne nhấn mạnh.

---

Nguồn: VnExpress Số hóa
Chuyên mục: HOT