Γιατί τα ψυγεία Wi-Fi έγιναν εύκολος στόχος των χάκερ

Η καταγγελία για κυβερνοεπίθεση σε επιχείρηση εμπορίας κρεάτων στην Κηφισιά, όπου άγνωστοι ανέβασαν εξ αποστάσεως τη θερμοκρασία των ψυγείων στους 150 βαθμούς, στρέφει πλέον το ενδιαφέρον στο πώς κατέστη εφικτή μια τέτοια παρέμβαση. Η απάντηση βρίσκεται στην ίδια την τεχνολογία που υποτίθεται ότι διευκολύνει τους επαγγελματίες. Ο ιδιοκτήτης των κρεοπωλείων Γιώργος Μπούμπας περιέγραψε πώς τα συστήματα τελευταίας γενιάς μετατράπηκαν σε σημείο εισβολής. Το περιστατικό αποκαλύπτει τον κίνδυνο που διατρέχουν οι συνδεδεμένες συσκευές στις ελληνικές επιχειρήσεις.

Το ασύρματο δίκτυο ως ανοιχτή πύλα των εισβολέων

Σύμφωνα με όσα ανέφερε ο Γιώργος Μπούμπας, μιλώντας στην ΕΡΤ και στην εκπομπή «Πρωινές Διαδρομές» με τους Βασίλη Αδαμόπουλο και τη Μαρία Γεωργίου, το πρόβλημα εντοπίζεται κυρίως στα ψυγεία καινούργιας τεχνολογίας. Πρόκειται για συσκευές που λειτουργούν μέσω ασύρματου Wi-Fi, ώστε να μεταδίδουν ανά πάσα στιγμή τις ενδείξεις της θερμοκρασίας.

Οι ενδείξεις αυτές φτάνουν ταυτόχρονα στον ίδιο τον επιχειρηματία, στα κινητά τηλέφωνα της επιχείρησης, αλλά και στον τεχνικό που διαχειρίζεται τα καταστήματα εξ αποστάσεως. Αυτή ακριβώς η μόνιμη σύνδεση, που προσφέρει άνεση και συνεχή εποπτεία, αποδείχθηκε και το αδύναμο σημείο. Μέσα από το ίδιο κανάλι επικοινωνίας που ενημέρωνε τον ιδιοκτήτη, οι άγνωστοι απέκτησαν πρόσβαση στο σύστημα διαχείρισης και άλλαξαν τη ρύθμιση της ψύξης.

Το γεγονός ότι η επίθεση εκδηλώθηκε σε μια μικρομεσαία επιχείρηση της Κηφισιάς, και όχι σε κάποια μεγάλη εταιρεία, δείχνει ότι ο κίνδυνος αφορά κάθε επαγγελματία που εμπιστεύεται κρίσιμες λειτουργίες σε συσκευές συνδεδεμένες στο διαδίκτυο. Η ψύξη των κρεάτων, ένα ζήτημα δημόσιας υγείας και οικονομικής επιβίωσης για το κατάστημα, βρέθηκε στα χέρια τρίτων μέσα σε λίγα λεπτά.

Η μάχη δύο ωρών για την ανάκτηση του ελέγχου

Η επιχείρηση ανακάλυψε το πρόβλημα στις τέσσερις τα ξημερώματα, την ώρα που το προσωπικό πιάνει δουλειά για να ετοιμάσει τις παραγγελίες. Όπως εξήγησε ο Γιώργος Μπούμπας, αρχικά όλοι πίστεψαν ότι επρόκειτο για τεχνική βλάβη. Ο τεχνικός που ειδοποιήθηκε υπέθεσε ότι το πρόβλημα οφειλόταν στην τάση του ρεύματος ή σε κάποια δυσλειτουργία, όμως δεν μπορούσε να εντοπίσει τι ακριβώς συνέβαινε.

Χρειάστηκαν περίπου δύο ώρες μέχρι να γίνει αντιληπτό ότι επρόκειτο για κυβερνοεπίθεση και ότι η θερμοκρασία είχε ρυθμιστεί στους 150 βαθμούς. Μόλις ξεκαθάρισε η εικόνα, ο τεχνικός κατάφερε, μέσω ειδικού προγράμματος που διαθέτει, να πάρει ξανά τον έλεγχο των στοιχείων και να επαναφέρει τις σωστές ρυθμίσεις. Η επιχείρηση ανέκτησε έτσι την πλήρη διαχείριση των ψυγείων της.

Το κατάστημα προχώρησε αμέσως σε μέτρα προστασίας, απενεργοποιώντας το Wi-Fi στις συσκευές και εξετάζοντας πρόσθετα μέτρα ασφαλείας. Η εμπειρία αυτή αποτελεί προειδοποίηση για όσους στηρίζονται σε συνδεδεμένες συσκευές χωρίς επαρκή θωράκιση.