Nederlandse onderzoekers waarschuwen voor ernstige beveiligingslekken in koelsystemen van Danfoss, die sabotage en temperatuurmanipulatie mogelijk maken.
Beveiligingsonderzoekers van het Nederlandse bedrijf Midnight Blue hebben ernstige kwetsbaarheden ontdekt in koelsystemen die worden aangestuurd met software van het Deense bedrijf Danfoss. Deze systemen, die onder meer in supermarkten, slagerijen en bloedbanken worden gebruikt, kunnen door kwaadwillenden worden gehackt en gesaboteerd. De onderzoekers roepen bedrijven op om deze koelsystemen zo snel mogelijk van het internet te halen.
Begin deze maand werden in Europa al oudere koelsystemen en oudere softwareversies van Danfoss aangevallen, waarbij de temperatuur werd verhoogd om voorraden te bederven. Uit het onderzoek van Midnight Blue blijkt echter dat ook nieuwere versies van de software kwetsbaar zijn. Volgens beveiligingsonderzoeker Carlo Meijer zijn de problemen zo ernstig dat hij op een schaal van 1 tot 10 richting een 10 gaat. Binnen een uur vond hij meerdere ernstige kwetsbaarheden, waaronder de mogelijkheid om volledige controle over het apparaat te krijgen, wat sabotage en permanente onbruikbaarheid mogelijk maakt.
De onderzoekers hebben Danfoss vertrouwelijk geïnformeerd over de kwetsbaarheden om het bedrijf de kans te geven deze te verhelpen. Details over de problemen worden nog niet openbaar gemaakt, maar er wordt wel gewaarschuwd dat gebruikers direct maatregelen moeten nemen. Danfoss kondigde aan later vandaag een software-update uit te brengen om twee problemen aan te pakken, maar het is onduidelijk of dit de door de Nederlandse onderzoekers gevonden kwetsbaarheden betreft. Het bedrijf gaf geen verdere inhoudelijke toelichting op vragen hierover.
Volgens de onderzoekers is het updaten naar de nieuwste softwareversie niet voldoende, omdat de kwaliteit van de code inherent gebrekkig is en basale beveiligingsmaatregelen ontbreken. Daarom is het cruciaal dat de apparaten niet rechtstreeks met het internet verbonden zijn, omdat de kans groot is dat aanvallers anders opnieuw toegang krijgen. Meijer benadrukt dat het niet volstaat om te wachten op updates van de leverancier.
In Nederland zijn vooral kleinere bedrijven getroffen door eerdere hacks op Danfoss-systemen, terwijl in andere landen, zoals Frankrijk, duizenden systemen werden aangevallen. De koelsystemen zijn vaak op internet aangesloten zodat installateurs op afstand kunnen meekijken bij problemen. Hoewel dit veilig kan, gebeurt het in de praktijk vaak onveilig omdat het eenvoudiger is om de apparaten direct online te zetten. Dit vergroot de kans dat kwaadwillenden toegang krijgen tot de systemen.
