KR — 전자신문
Chính phủ cảnh báo tấn công hacker vào thiết bị làm lạnh, khuyến nghị doanh nghiệp tư nhân kiểm tra bảo mật
Bảo mật2 phút đọc
Chính phủ Hàn Quốc cảnh báo doanh nghiệp rằng tin tặc đang tấn công tủ lạnh và tủ đông trong cửa hàng và kho lạnh. Chính phủ yêu cầu các công ty tư nhân kiểm tra bảo mật ngay bây giờ.
Chuyện gì đã xảy ra
Chính phủ Hàn Quốc cảnh báo các doanh nghiệp về việc tin tặc tấn công thiết bị làm lạnh trong siêu thị và kho lạnh. Bộ Khoa học và ICT đã chia sẻ các vụ việc ở nước ngoài với công ty tư nhân và hiệp hội ngành. Bộ cũng yêu cầu họ kiểm tra an ninh mạng ngay. Tin tặc nhắm vào các thiết bị điều khiển từ xa, cho phép thay đổi nhiệt độ và thời gian hoạt động của máy từ bên ngoài cửa hàng hoặc kho.
Những con số và sự việc chính
- Ở Pháp, một kẻ tấn công đã đổi thời gian xả đá từ 1 giờ thành 8 giờ, nên chuông báo nhiệt độ kêu muộn.
- Ở một số siêu thị lớn, nhiệt độ tủ lạnh tăng lên tới 50 độ C.
- Tháng này, siêu thị ở Thụy Điển và Bỉ, cùng ba địa điểm lưu trữ huyết tương của cơ quan máu Pháp cũng báo cáo thiệt hại.
- Ở Mỹ, thực phẩm hỏng trong một tủ đông tại cửa hàng của căn cứ quân sự. Bộ Quốc phòng Mỹ đang kiểm tra xem có phải do tấn công mạng hay không.
- Bộ cho biết đến nay chưa có trường hợp thiệt hại nào được báo cáo tại Hàn Quốc.
Vì sao máy lạnh dễ bị tấn công
Dàn làm lạnh thường bị đóng băng. Chức năng 'xả đá' sẽ làm tan lớp băng đó theo lịch cố định. Kẻ tấn công đã lợi dụng chức năng này để làm quá trình làm lạnh không bị phát hiện. Các chuyên gia cũng cho biết thiết bị được cách ly nhưng vẫn dùng mật khẩu mặc định của nhà sản xuất thì kém an toàn hơn.
Vì sao điều này quan trọng
Thực phẩm tươi có thể bị bỏ đi dù vẫn còn rất nhiều, nếu không được giữ đúng nhiệt độ khi bảo quản và vận chuyển. Nếu một kho lạnh cung cấp cho nhiều cửa hàng bị tấn công, nguồn thực phẩm của cả một vùng có thể bị gián đoạn. Vì vậy, đây là vấn đề về an toàn lương thực, không chỉ là chuyện máy tính.
Cần theo dõi điều gì
- Các công ty có đổi mật khẩu mặc định của nhà sản xuất và cập nhật phần mềm điều khiển bên trong thiết bị (firmware) hay không.
- Việc truy cập từ xa có bị giới hạn trong các mạng được bảo vệ, chẳng hạn mạng riêng ảo (VPN) hay không.
- Kết quả điều tra của Bộ Quốc phòng Mỹ về sự cố tủ đông ở căn cứ quân sự.
Chú giải
- firmware
- Phần mềm điều khiển được lưu sẵn bên trong thiết bị, giúp thiết bị hoạt động.
- VPN
- Mạng riêng ảo, một đường kết nối được mã hóa giúp truy cập mạng an toàn hơn từ xa.