Meerdere kritieke kwetsbaarheden in Danfoss AK-SM 800A controllers maken remote overname mogelijk, updates zijn nog niet beschikbaar.
Koelsystemen van de Deense fabrikant Danfoss bevatten diverse kritieke kwetsbaarheden die het mogelijk maken om de systemen op afstand volledig over te nemen. Dit kan grote gevolgen hebben voor supermarkten en andere bedrijven die deze koelsystemen gebruiken, waarschuwt een beveiligingsonderzoeker van cybersecuritybedrijf Midnight Blue. Tot op heden zijn er nog geen updates beschikbaar om de problemen te verhelpen, zoals te lezen is in de security advisories van Danfoss.
De kwetsbaarheden werden recentelijk actief misbruikt bij aanvallen op Danfoss-koelsystemen in supermarkten verspreid over Europa. Aanvallers slaagden erin de temperatuurinstellingen van koelinstallaties te manipuleren door gebruik te maken van bekende kwetsbaarheden en standaardwachtwoorden. Een onderzoeker van Midnight Blue ontdekte binnen een uur meerdere nieuwe kritieke kwetsbaarheden in de Danfoss AK-SM 800A controller, die remote code execution mogelijk maken zonder authenticatie. Deze controller regelt de temperatuur van koelinstallaties.
Technische details over de zes geïdentificeerde kwetsbaarheden zijn nog niet openbaar gemaakt, omdat Danfoss nog geen patches heeft uitgebracht. Het cybersecuritybedrijf en Danfoss zijn momenteel in overleg. In een blogpost benadrukt Midnight Blue dat de codekwaliteit van Danfoss ernstig tekortschiet en adviseert het bedrijf om de controllers niet direct aan het internet te koppelen of deze goed af te schermen. Door de kwetsbaarheden en het ontbreken van secure boot kan een aanvaller de controller volledig overnemen of saboteren, waardoor het apparaat mogelijk vervangen moet worden.
