Duży cyberatak na lodówki i zamrażarki sklepowe we Francji.

Wg doniesień medialnych, dotkniętych zostało kilkaset sklepów (Intermarche / Leclerc / Super U), a cyberatak wycelowany był w systemy sterowania lodówkami od Danfoss.

Miało dojść do zdalnej manipulacji temperaturą lodówek / zamrażarek – a dokładniej uruchomiono w pętli funkcję odmrażania z docelową temperaturą 50 stopni powyżej zera.

Straty mogą osiągnąć kilka milionów euro.

Jakie podatności zostały wykorzystane? Nie ma tutaj na razie oficjalnego potwierdzenia, ale może chodzić o luki wskazane niedawno w tym badaniu – w szczególności można było się zalogować do panelu administracyjnego bez hasła. A dokładniej z “tajnym hasłem”, które było regenerowane codziennie jedynie na podstawie “aktualnej daty”.

CVE-2025-41451: Procedura ta generuje codzienne hasło uwierzytelniające wyłącznie na podstawie bieżącej daty urządzenia. Dzięki odtworzeniu tego samego algorytmu atakujący może wygenerować poprawny kod uwierzytelniający dla dowolnego dnia i wykorzystać go do obejścia standardowego procesu logowania. Pomyślne uwierzytelnienie za pomocą tego ukrytego mechanizmu skutkuje uzyskaniem w pełni uwierzytelnionej sesji administracyjnej, zapewniającej uprzywilejowany dostęp do webowego interfejsu zarządzania urządzeniem.

Badacze zaznaczają też, że ponad 2000 urządzeń byli w stanie zlokalizować na Shodanie… a dokładniej interface-y administracyjne urządzeń wystawione do internetu. Producent wydał łatki na urządzenia, ale prawdopodobnie nie wszyscy te łatki zainstalowali.

~ms