“Questo incidente non sorprende. Un frigorifero di un supermercato non è più soltanto un elettrodomestico, ma un sistema computerizzato connesso alla rete, che consente il monitoraggio e il controllo da remoto. Se da un lato questa connettività permette di gestire in modo efficiente gli impianti di refrigerazione, dall’altro li espone a rischi di sicurezza informatica, soprattutto quando le apparecchiature operative funzionano per anni con software obsoleti, senza aggiornamenti di sicurezza regolari e con interfacce di gestione accessibili da Internet.

Uno degli aspetti più significativi di questo incidente è che gli attaccanti non hanno necessariamente avuto bisogno di competenze informatiche particolarmente sofisticate. I sistemi di refrigerazione dispongono di funzionalità operative legittime, come i cicli di sbrinamento, che possono essere sfruttate per compromettere il normale funzionamento degli impianti qualora un soggetto non autorizzato riesca ad accedervi. A differenza degli attacchi finalizzati al furto di dati o alla crittografia dei file, in questo caso l’impatto riguarda direttamente il funzionamento fisico delle apparecchiature, con conseguenze concrete come la perdita delle scorte alimentari e potenziali rischi per la sicurezza.

Il problema va oltre il singolo impianto di refrigerazione o una vulnerabilità di sicurezza isolata. Le apparecchiature operative sono spesso progettate per rimanere in funzione per 15 anni o più, mentre le minacce informatiche e le tecnologie evolvono a un ritmo molto più rapido. Inoltre, gli stessi controller e sistemi di gestione vengono utilizzati nelle catene della grande distribuzione in tutto il mondo. Questo significa che una compromissione di una tecnologia ampiamente diffusa potrebbe potenzialmente avere ripercussioni su un numero elevato di punti vendita.

In precedenti attività di ricerca condotte da Check Point sui dispositivi intelligenti, inclusi alcuni prodotti LG, abbiamo dimostrato come una vulnerabilità in una piattaforma di gestione centralizzata potesse consentire agli attaccanti di assumere il controllo dei dispositivi connessi. Tuttavia, nel caso dell’incidente attuale, non è ancora chiaro in che modo gli attaccanti siano riusciti ad accedere ai sistemi.

Per ridurre questi rischi, il primo passo consiste nell’identificare quali controller e interfacce di gestione siano direttamente esposti a Internet ed eliminare qualsiasi esposizione non necessaria. È inoltre fondamentale mantenere i sistemi aggiornati, sostituire le password predefinite, limitare l’accesso da remoto e abilitare l’autenticazione a più fattori ovunque sia supportata.

Anche la segmentazione delle reti di controllo operativo rispetto alle altre reti e il monitoraggio di eventuali anomalie nel comportamento dei sistemi rappresentano misure di sicurezza essenziali.

Queste raccomandazioni non si applicano soltanto agli impianti di refrigerazione, ma anche ai sistemi HVAC (riscaldamento, ventilazione e condizionamento dell’aria), ai sistemi di gestione degli edifici e ad altre infrastrutture operative.”

Oded Vanunu, Head of Vulnerability Research di Check Point Software Technologies