【海外の反応】欧州の冷凍庫がハッキングで55℃に、原因は更新切れの旧ファームウェア
姉妹サイトの新着
海外掲示板4chanのテクノロジー板で、欧州のスーパーなどで使われる業務用冷凍庫がハッキングされ、庫内温度が最大55℃まで上昇したという話題が盛り上がっていた。冷凍機器メーカーのDanfossは、被害を受けたのはセキュリティ更新がすでに終了し古いファームウェアで動いていた設備だったと説明している。スレでは、更新が止まった機器を使い続けた運用側の責任か、そもそも冷凍庫にネット接続とファームウェア更新が必要なのかという設計思想への疑問、さらに攻撃者は国家か犯罪集団かという推測まで、話が広がっていた。
店を運営してるおじさんたちがソフトウェアの更新をちゃんと真面目にやると思う?
>>2
そもそも更新なんて来ない。新しい冷凍庫を買うしかないんだよ。
>Danfossは先月、このサイバー攻撃はセキュリティ更新を受けられなくなり、古いファームウェアで動いていた冷凍システムに影響したと発表した。
そもそも更新なんて来ない。新しい冷凍庫を買うしかないんだよ。
>Danfossは先月、このサイバー攻撃はセキュリティ更新を受けられなくなり、古いファームウェアで動いていた冷凍システムに影響したと発表した。
>>1
マジかよ。先週のフランスの件から何も学ばなかったのか?
自分のところの冷凍庫コントローラーをネットに繋いだまま放置して、それで何も起きないと思ってたのか?
マジかよ。先週のフランスの件から何も学ばなかったのか?
自分のところの冷凍庫コントローラーをネットに繋いだまま放置して、それで何も起きないと思ってたのか?
>>4
管理職の頭の中にネットワークセキュリティなんて概念は存在しない。
目に見えないし測れないし理解もできないから、社員がそこに時間を使うのを嫌がるんだよ。
管理職の頭の中にネットワークセキュリティなんて概念は存在しない。
目に見えないし測れないし理解もできないから、社員がそこに時間を使うのを嫌がるんだよ。
>>3
こういうバカみたいなIoT製品がハッキングされ続けて大きな金銭的損害を出せば、Twitterで『お前デブだな』とか言ってくる冷凍庫を作るのもさすがにやめるんじゃないか
こういうバカみたいなIoT製品がハッキングされ続けて大きな金銭的損害を出せば、Twitterで『お前デブだな』とか言ってくる冷凍庫を作るのもさすがにやめるんじゃないか
リモート監視サービスとして運用されていて、故障時にすぐ修理班を派遣できるとか生涯コストの面でIoT化が正当化されてるんだと思う。
>>1
>最大55℃にも
冷凍庫に加熱機能が付いてるか、周囲の環境自体が55℃まで上がらない限り、それって実際に可能なのか?
>>3
スマート水槽の使い道としてはどうだ?
>最大55℃にも
冷凍庫に加熱機能が付いてるか、周囲の環境自体が55℃まで上がらない限り、それって実際に可能なのか?
>>3
スマート水槽の使い道としてはどうだ?
>>9
理論上は可能。周囲の気温と冷凍庫の種類次第。あと腐った食品やゴミ自体もかなりの熱を出すことを考慮に入れないと。
理論上は可能。周囲の気温と冷凍庫の種類次第。あと腐った食品やゴミ自体もかなりの熱を出すことを考慮に入れないと。
>>9
外部機器なしで急速に霜取りできる、という用途はありそうだ。
外部機器なしで急速に霜取りできる、という用途はありそうだ。
>>9
これらの冷凍庫には霜取り機能(ヒーター)が付いていて、それを常時オンにし続けさせることで食品を腐らせる攻撃に使われた。
これらの冷凍庫には霜取り機能(ヒーター)が付いていて、それを常時オンにし続けさせることで食品を腐らせる攻撃に使われた。
>>9
急速霜取り用のヒーターが入ってるんだろうな
急速霜取り用のヒーターが入ってるんだろうな
>>1
ハッキングに使われた機器がこれ。
ハッキングに使われた機器がこれ。
AIが俺たちの食料を消す方法を学習中
初期ログインがずっと1234のまま
>4
>4
>>3
いや。むしろ加速させろ。
いや。むしろ加速させろ。
>>17
ちっこいフルLinux搭載のコンピューターを誰でも買えて、適当なネズミの巣みたいなスイッチに繋げられる時代じゃ、それも通用しない。
ちっこいフルLinux搭載のコンピューターを誰でも買えて、適当なネズミの巣みたいなスイッチに繋げられる時代じゃ、それも通用しない。
>>9
>自動霜取り機能のない冷凍庫を知らないくらい若いんだな
>自動霜取り機能のない冷凍庫を知らないくらい若いんだな
>>13
そもそも冷凍庫になぜファームウェア更新が必要なんだ、なぜ
そもそも冷凍庫になぜファームウェア更新が必要なんだ、なぜ
他サイトの新着
何でもかんでも中央ネットワークに繋ごうとする企業が、そのネットワークのセキュリティや基盤には全く投資しないのは興味深いと思う。
>>26
レミングはどこに行ってもレミングだ。なぜ崖から飛び降りるのか自問することはない、他のやつらがやってるのを見ればただそうするだけだ。
レミングはどこに行ってもレミングだ。なぜ崖から飛び降りるのか自問することはない、他のやつらがやってるのを見ればただそうするだけだ。
>>1
これは国家の関与か、マーケティング目的のどこかの組織がやってるんだと思う。
悪意のあるハッキング集団がこんな風に段階的にやるとは思えない。本当に損害を与えたいなら、もっと短期間で一斉に全対象を攻撃するはずだ。
これは国家の関与か、マーケティング目的のどこかの組織がやってるんだと思う。
悪意のあるハッキング集団がこんな風に段階的にやるとは思えない。本当に損害を与えたいなら、もっと短期間で一斉に全対象を攻撃するはずだ。
この話題の背景と論点
Danfossは欧州のスーパーや倉庫で使われる業務用冷凍・冷蔵システムの制御機器メーカーで、今回の被害はSNSで話題になりがちな「喋る家庭用スマート冷蔵庫」ではなく、店舗の冷凍設備を遠隔監視・制御する産業用コントローラーが標的になった事件とみられる。Danfoss自身が、被害を受けたのはセキュリティ更新が終了し古いファームウェアのまま稼働していた機種だったと説明しており、スレでも「なぜ冷凍庫にファームウェア更新が必要なのか」という疑問と、「更新が止まった機器を放置した運用側の責任」のどちらに重きを置くかで反応が分かれた。霜取り用のヒーターを攻撃者が強制的に動かし続けることで庫内温度を上げ、食品を腐らせる手口だった点も、冷凍庫=冷やす機械という前提からは見落とされやすい部分。攻撃者については国家の関与説とサイバー犯罪集団説が併記されており、どちらも推測の域を出ていない。
※本記事は海外掲示板 4chan /g/ (Technology) のスレッド「European freezers hacked」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
この記事のリアクション
まだコメントはありません。