Onderzoekers slaan alarm om kritieke lekken in koelsystemen: 'Dit is ernstig'

ملخص مفصل

Er zitten nieuwe lekken in de aansturing van koelingen van bijvoorbeeld supermarkten en slagers. Die moeten zo snel mogelijk worden losgekoppeld van internet, waarschuwen onderzoekers.

Koelsystemen in supermarkten, slagerijen en zelfs bloedbanken moeten zo snel mogelijk van internet worden losgekoppeld als ze worden aangestuurd met systemen van het Deense bedrijf Danfoss. Nederlandse beveiligingsonderzoekers roepen bedrijven daartoe op.

Danfoss kwam begin deze maand in opspraak toen door heel Europa koelsystemen werden gehackt en gesaboteerd. Het ging om bedrijven die nog oudere koelsystemen of oudere versies van de software gebruikten. De aanvallers verhoogden de temperatuur waardoor de voorraad van bijvoorbeeld supermarkten bedierf.

De onderzoekers van beveiligingsbedrijf Midnight Blue, dat gespecialiseerd is in onderzoek naar apparaten met een ingebouwde computer, vonden echter ook problemen in nieuwere versies van de software. Ook apparaten die de allernieuwste software van Danfoss draaien, zijn dus getroffen.

"Op een schaal van 1 tot 10 ga ik richting 10 ", zegt Carlo Meijer van Midnight Blue. "Dit is heel ernstig. Binnen een uur vond ik meerdere ernstige problemen, dat maak ik niet vaak mee." Het is onder meer mogelijk om volledige toegang tot het apparaat te krijgen en dus ook bijvoorbeeld de temperatuur te verhogen. Ook zouden de apparaten kunnen worden gesaboteerd, waardoor ze permanent onbruikbaar worden.

De onderzoekers hebben Danfoss vertrouwelijk ingelicht over de problemen om het bedrijf de tijd te geven die problemen op te lossen. Daarom geven ze nog geen details over de gevonden problemen. "Maar we willen het wel alvast naar buiten brengen, omdat mensen maatregelen moeten nemen", aldus Meijer.

In een reactie laat Danfoss weten dat er later vandaag een software-update uitkomt om twee problemen te verhelpen, al is niet duidelijk of dat om de problemen gaat die de Nederlandse onderzoekers hebben gevonden. Het bedrijf ging niet inhoudelijk in op vragen van de NOS over de nieuwe problemen.

Updaten naar de nieuwste versie is echter niet genoeg, zeggen de Nederlandse onderzoekers: daarvoor is de kwaliteit van de software simpelweg te slecht.

Geb…

مطلع المقال، مقتطف من NOS. لقراءة المقال كاملًا، افتحه على موقع الناشر.