Várható volt, hogy előbb vagy utóbb ilyesmi megtörténik. X cég elad egy berendezést, ami távolról felügyelhető és menedzselhető. Jelen esetben egy linux változaton futó webes menedzsment. A felügyeletnek van értelme, de a leolvasztáshoz egyébként is kell az emberi jelenlét, mi értelme távolról indítani?

Amíg a berendezés aktív gyártás alatt van, esetleg utána is egy darabig a gyártó ad ki biztonsági frissítéseket, hogy csökkentse a kockázatot.

Az első probléma, hogy ezek a firmware frissítések vajon felkerülnek-e. Van egy sejtésem. A másik, pedig mi lesz azokkal a készülékekkel, amiket a gyártó elenged (End-of-life), viszont azokat tömegével használják tovább is. A válasz egyszerű, egyre több készülék fog lógni a neten elavult op. rendszerrel, egyre több befoltozatlan biztonsági réssel.

Ehhez általában több dolog is kell egyszerre, nem csak az elavult berendezés, hanem a felhasználó (cég esetén rendszergazda) hanyagsága is. Pl. az ilyen berendezések mi a fenéért lógnak a neten? Belső hálózatban még csak-csak megérteném, de itt ugye egyszerre több eszközzel szúrtak ki. Vagy feltörték az egész belső hálót is?

Én sem értem miért vannak tàvoli kapcsolatban.

Ez a kezdete valaminek szerintem. Ez ràmutat, hogy bizony nem kell mindenbe WiFi.
Igaz ez egy kicsit így közhelyes, mert biztos nem véletlen van benne.

Gyakorlatilag a mai háztartási gépek (pl. hűtőszekrények, mosógépek) nagy része már tartalmaz wifi modult. Mért? Mert olcsó, és jó parasztvakítás marketing szempontból. Lehet mondani, hogy lám, milyen jó, hogy szól a mobilos app amikor kész a mosás... De én pl. többre értékelném ha helyette nem rohadna szét a mosógép 3 év alatt, hanem tovább bírná. A mobilos app meg persze adatot gyűjt (amit majd eladnak, vagy felhasználnak), tehát a wifi nemhogy ingyen volt, hanem még bevételt is hoz a gyártónak. Az applikáció ugyanis hozzáfér a mobilon levő adatokhoz..., és tudni fogja a mosógép használati szokásaidat is, ami felhasználható további "élettartam optimalizálásra" (magyarul: hogy mit lehet még úgy kispórolni, hogy a garancia időt azért még kibírja). Az otthoni hűtő is tudna wifit, de be sem állítottam, ki a fenét érdekel, hogy hány fok van a hűtőben, nem fogom a mobilomon nézegetni amikor éppen nem vagyok otthon. Ha áramszünet van, és le fog olvadni, akkor úgysem fog menni a wifi sem...

Megvolt az a több dolog, leginkább tálcán kinálták a támadóknak: Részletek

1. A team82 által futtatott scan alkalmával 2700+ készülék volt közvetlen a neten elérhető. Ez az üzletek felelőssége, hogy ne így legyen.
2. A Danfoss oldalán listázva van, hogy milyen sérülékenységeket javítottak. A szóban forgót múlt év márciusában. Nem kell vakon probálkozni, megadják mit kell kihasználni.
3. Az ábra szerint ezek a másfél éve kiadott frissitések a készülékek jelentős részére nem volt telepítve.
4. A frissités az aktuális AK-SM 8xxA sorozatra adták ki. A előd széria AK-SM 8xx (A nélkül) 2021-től nem kap frissítést, de nyiván emiatt nem dobták ki őket.

Régen amikor még az Antenna Hungáriánál dolgoztam, ott már akkoriban is, egy az internettől (és az irodai LAN-tól is) teljesen elkülönített, belső hálózaton voltak a berendezések monitorozásai és vezérlései. Ott elő sem fordulhatott volna semmi hasonló.

Viszont az otthoni felhasználók nagy részének nincs olyan irányú szakismerete, hogy hogyan védje meg ezeket az eszközöket, ezért nagyobb felelősség hárul (vagy kellene hogy háruljon) az ilyen funkciókkal felruházott berendezések gyártóira.

Ezen igazán nem tudok csodálkozni, mikor emberek a kínai felhőalapú kamerákkal is, gondolkodás nélkül betekintést engednek az otthonukba, anélkül, hogy foglalkoznának vele, hogy milyen szerverre küldi a kamera az anyagot, amibe igaz ő is betekinthet mobilon, de lehet még rajta kívül több ezren.

Elvileg egy előfizetéshez három készülék rendelhető hozzá, igény esetén lehet Android TV alapú box-ot is igényelni tőlük, mi két ilyet használunk (az egyiket én), de lehetne kompatibilis eszközre telepített YettelTV app-al is használni a szolgáltatást, viszont azt is hozzá kell rendelni az adott előfizetéshez, mint eszköz ‒ természetesen a szolgáltatáshoz stabil internet kapcsolat szükséges.

Én is...

Az én hűtőm is tudja a wifit, én nem azért vettem , csak akkor tudtam meg mikor láttam a laptopon az elérhető hálózatok között a hűtőt. Nem is adtam meg neki a wifi jelszavát (azt sem tudom hogy meg kell-e adni egyáltalán)....