Remote-Zugriff auf die Kühlanlagen für hunderte Supermärkte, wie dumm ist das denn?
Das fände ich jetzt weniger beunruhigend als remote-Zugriff auf die Klimaanlagen von hunderten Altenheimen wärend einer Hitzewelle.
Oder jener Hack, den glaube ich die ZEIT mal erwähnte, es ging glaube ich um die Sterilisierungseinheit bei einem Hersteller von Babynahrung, der erpresst wurde.
Aber bei den Sicherheitsstandards für Industriesteuerungen wundert es mich schon länger, dass bei VW am Freitag, dem 13. die Karossen nicht sämtlich im Polka Dots Design vom Band rollen, bis das Schutzgeld bezahlt wird. Hat halt vor Stuxnet niemand wirklich ausgenutzt.
Erinnert sich jemand an “Blackout” von Marc Elsberg? Ab einem bestimmten Punkt ist das nämlich gar nicht mehr witzig.
Altenheime? Klimaanlagen?
Der war gut.
Tatsächlich finde ich das ja bei Klimageräten sogar noch sinnvoll - da hier Feineinstellung und Warnung tatsächlich sinnvoll aus der Ferne überwachbar sind.
Aber bis vor ein paar Jahren war eine dreistellige Anzahl an Wasserwerken in DACH per Telnet mit einem 6 stelligen Passwort(überall gleich) erreichbar.
DA haut es selbst mir (wir betreuen KRITIS Infrastrukturen) den Schalter raus. Ist mittlerweile aber immerhin gefixt. Aber eher weil die dahinterliegende Hardware getauscht wurde…
Altenheime? Klimaanlagen?
Der war gut
Es gibt auch noch Länder in Europa wo nicht der Merz herrscht und man alten, aber nicht reichen Menschen immer noch ein Lebensrechts zugesteht.
Dort hast du aber fast nie zentrale Anlagen,geschweige denn vernetzte Anlagen.
So dumm ist das gar nicht - dann hast du als Supermarktkette eine zentrale Stelle in der QS, welche die Kühlumgebungen monitort. Dann muss nicht jeder Mitarbeiter an jedem Standort in der Bedienung der Truhen geschult sein und im Tagesgeschäft geht dann nichts unter oder wenn Nachts etwas ist. Dann dreht halt jemand aus der Zentrale die Temperatur hoch (bzw. das läuft automatisch) oder der Supermarkt bekommt dann die Info, dass sie bestimmte Truhen sperren oder Umlagern müssen, wenn die Temperatur nicht stimmt. Das macht schon sehr Sinn für eine große Kette, gerade da du so dann absolut konform dokumentieren kannst, dass deine Ware in Ordnung war.
In dem Spiegel-Artikel ist am Schluss dieser Link https://de.claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers zur Sicherheitsfirma Claroty, die wohl diese Schwachstellen gefunden und am 9. August veröffentlicht hatte. Sie schrieben damals u.a. “Customers using affected AK-SM 800A controllers should upgrade to firmware version R4.3.1 or later as soon as possible.” Tja…
Was bedeutet das für Hessen?
