Remote-Zugriff auf die Kühlanlagen für hunderte Supermärkte, wie dumm ist das denn?
Das fände ich jetzt weniger beunruhigend als remote-Zugriff auf die Klimaanlagen von hunderten Altenheimen wärend einer Hitzewelle.
Oder jener Hack, den glaube ich die ZEIT mal erwähnte, es ging glaube ich um die Sterilisierungseinheit bei einem Hersteller von Babynahrung, der erpresst wurde.
Aber bei den Sicherheitsstandards für Industriesteuerungen wundert es mich schon länger, dass bei VW am Freitag, dem 13. die Karossen nicht sämtlich im Polka Dots Design vom Band rollen, bis das Schutzgeld bezahlt wird. Hat halt vor Stuxnet niemand wirklich ausgenutzt.
Erinnert sich jemand an “Blackout” von Marc Elsberg? Ab einem bestimmten Punkt ist das nämlich gar nicht mehr witzig.
Erinnert sich jemand an “Blackout” von Marc Elsberg?
Da hab es ja in der letzten Woche ebenfalls einen Vorfall, bei dem der Hacker 17 GW vom Netz hätte nehmen können. Unser Netz verkraftet etwa 3 GW. Das ist schon sehr nah an Elsberg’s Szenario dran.
Uff.
Altenheime? Klimaanlagen?
Der war gut.
Tatsächlich finde ich das ja bei Klimageräten sogar noch sinnvoll - da hier Feineinstellung und Warnung tatsächlich sinnvoll aus der Ferne überwachbar sind.
Aber bis vor ein paar Jahren war eine dreistellige Anzahl an Wasserwerken in DACH per Telnet mit einem 6 stelligen Passwort(überall gleich) erreichbar.
DA haut es selbst mir (wir betreuen KRITIS Infrastrukturen) den Schalter raus. Ist mittlerweile aber immerhin gefixt. Aber eher weil die dahinterliegende Hardware getauscht wurde…
Altenheime? Klimaanlagen?
Der war gut
Es gibt auch noch Länder in Europa wo nicht der Merz herrscht und man alten, aber nicht reichen Menschen immer noch ein Lebensrechts zugesteht.
Dort hast du aber fast nie zentrale Anlagen,geschweige denn vernetzte Anlagen.
Ist halt Alles ungefähr gleich dumm und gefährlich, Dinge, die faktisch keine Fernsteuerung und schon gar keine Internetverbindung brauchen, fernsteuerbar ans Netz zu hängen.
So dumm ist das gar nicht - dann hast du als Supermarktkette eine zentrale Stelle in der QS, welche die Kühlumgebungen monitort. Dann muss nicht jeder Mitarbeiter an jedem Standort in der Bedienung der Truhen geschult sein und im Tagesgeschäft geht dann nichts unter oder wenn Nachts etwas ist. Dann dreht halt jemand aus der Zentrale die Temperatur hoch (bzw. das läuft automatisch) oder der Supermarkt bekommt dann die Info, dass sie bestimmte Truhen sperren oder Umlagern müssen, wenn die Temperatur nicht stimmt. Das macht schon sehr Sinn für eine große Kette, gerade da du so dann absolut konform dokumentieren kannst, dass deine Ware in Ordnung war.
Monitoring ist sinnvoll. Aber keine Fernsteuerung. Zentrale Fernsteuerung ist einfach dumm. Nicht nur aus dem Sicherheitsaspekt, ein Bedienfehler kann auch immer passieren und hat dann bescheuerte Folgen. Die Mitarbeiter vor Ort müssen die Dinger eh bedienen können, sogar, wenn eine Fernsteuerung vorhanden ist, für den Fall, dass die dumme Fernsteuerung mal nicht geht. Außerdem muss für so Sachen wie Abtauen eh jemand vor Ort sein, um die Kühltruhe vorher auszuräumen. Da kann die gleiche Person, die die Truhe ausräumt, danach auch gleich den Knopf drücken, um den Abtauvorgang einzuleiten.
Der ganze konforme Dokumentationsbullshit geht auch mit einfachen Temperatursensoren, oder, wenn man das nicht hat, mit Thermometer, Zettel und Stift.
In dem Spiegel-Artikel ist am Schluss dieser Link https://de.claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers zur Sicherheitsfirma Claroty, die wohl diese Schwachstellen gefunden und am 9. August veröffentlicht hatte. Sie schrieben damals u.a. “Customers using affected AK-SM 800A controllers should upgrade to firmware version R4.3.1 or later as soon as possible.” Tja…
Die feuchten Banditen oder so ähnlich
Siehe auch hier
Entsorgen? Verschenken geht natürlich nicht.
Naja, bei (Tief)Kühlwaren die stundenlang bei bis zu 50° C rumlagen ists denke ich verständlich dass man die nicht einfach so weitergeben kann, und bei der betroffenen Menge auch schlecht alles auf eventuelle Weiterverwendbarkeit prüfen kann.
Geht wirklich nicht. Wenn die Kühlkette unterbrochen ist, darfst du (in Deutschland, keine Ahnung von Frankreich) die Ware nicht mehr rausgeben. Die ist dann nicht mehr verkehrsfähig, auch nicht geschenkt.
Was bedeutet das für Hessen?
