Գերմանիայի անվտանգության գրասենյակ․ Danfoss-ի սառեցման շտկումները բավարար չեն

Գերմանիայի տեղեկատվական անվտանգության դաշնային գրասենյակը (BSI) նոյեմբերի 13-ին նախազգուշացրել է, որ Danfoss-ի որոշ արդյունաբերական սառնարանային համակարգերում խոցելիություններ են պահպանվում, իսկ դանիական ընկերությունը հարձակումներին հակազդելու համար բավարար ծրագրային թարմացումներ չի տրամադրել։

CNA-ն հայտնել է, որ նախորդ շաբաթվա հարձակումները թիրախավորել են Շվեդիայից մինչև Բելգիա գտնվող սուպերմարկետների սառնարաններն ու սառցախցիկները՝ ստիպելով խանութներին դեն նետել սնունդը։ Դեպքերին նախորդել է 2026-ի հոկտեմբերին Ֆրանսիայում տեղի ունեցած նմանատիպ հարձակումը։ Տուժած սարքերից առնվազն մի քանիսում կիրառվել է Danfoss-ի ջերմաստիճանի կառավարման տեխնոլոգիան, որը թիրախավորվել էր նաև Ֆրանսիայում։

Ինչպես են կառավարման համակարգերը դառնում խոցելի

Շվեյցարիայի կիբեռանվտանգության ազգային կենտրոնը (NCSC) հայտնել է, որ իր ուսումնասիրության արդյունքների համաձայն՝ հարձակվողները մուտք են գործում համացանցից անմիջապես հասանելի կառավարման միջերեսներով։ Մուտք գործելուց հետո նրանք կարող են հեռակա փոխել կարգավորումները, այդ թվում՝ ջերմաստիճանն ու ահազանգի շեմերը։ Կենտրոնի խոսքով՝ նման միջամտությունը կարող է փչացնել սնունդը, դեղորայքն ու ջերմաստիճանի նկատմամբ զգայուն այլ ապրանքներ և խաթարել աշխատանքը։ Սառեցման կառավարման համակարգերի դեմ հարձակումներ են բացահայտվել նաև Շվեյցարիայում։ Ֆրանսիայում տեղի ունեցած դեպքերից հետո կենտրոնն արդեն նախազգուշացրել էր կարևոր ենթակառուցվածքների շահագործողներին Cyber Security Hub հարթակի միջոցով։

Կենտրոնն ի սկզբանե առանձնացրել է Danfoss-ի երկու համակարգ, որոնց աջակցության ժամկետն ավարտվել է՝ AK-SM 800 System Manager-ը և AK-SC 355-ը։ Այն առանձնացրել է նաև այժմ աջակցվող AK-SM 800A / AK-SM 8xxA շարքը, երբ դրա սարքերն աշխատում են հնացած ներկառուցված ծրագրով՝ սարքավորումը գործարկող ծրագրային ապահովմամբ։

Ինչ պետք է անեն շահագործողները

BSI-ն շահագործողներին խորհուրդ է տալիս հնարավորության դեպքում խոցելի համակարգերն անջատել համացանցից։ Եթե կապն անհրաժեշտ է, գրասենյակի խոսքով՝ այն պետք է ապահովել վիրտուալ մասնավոր ցանցի՝ VPN-ի միջոցով, որն ապահովում է պաշտպանված կապ։ Անվտանգության պատասխանատուները պետք է նաև ստուգեն՝ արդյոք հնարավոր է տեղադրել Danfoss-ի հասանելի թարմացումները։

Գրասենյակը զգուշացնում է, որ նոր շտկումները չեն կարող երաշխավորել, թե այլ խոցելիություններ չեն ի հայտ գա, ուստի արդյունաբերական կառավարման համակարգերը չպետք է անմիջապես հասանելի լինեն համացանցից։ NCSC-ի խոսքով՝ Danfoss-ի այժմ աջակցվող շարքի թարմացումները վերացնում են հայտնի խոցելիությունները։

Այն համակարգերի դեպքում, որոնց աջակցությունն ավարտվել է, բայց որոնք անհրաժեշտ է շարունակել օգտագործել, NCSC-ն խորհուրդ է տալիս մուտքը սահմանափակել՝ թույլատրելով այն միայն վստահելի ցանցերից կամ VPN կապով, և հնարավորինս շուտ սարքավորումները փոխարինել աջակցվող համակարգերով։ Կենտրոնը նաև խորհուրդ է տալիս կազմակերպություններին պարզել, թե ինչ կառավարման համակարգեր են օգտագործում, և ստուգել դրանց հասանելիությունը համացանցից՝ ներառյալ արտաքին ծառայություններ մատուցողների շահագործած կամ սպասարկած համակարգերը։