欧洲多国零售冷链遭网络攻击，凸显行业 OT 安全短板
BestBlog编程类文章 · 软件开发
📌 一句话摘要 欧洲多国零售冷链系统遭网络攻击，攻击者篡改制冷设备温度设置导致食品变质，凸显工业 OT 安全防御薄弱及大量遗留设备暴露于公网的严重风险。 📝 详细摘要 欧洲近期发生多起针对零售制冷系统的网络攻击，攻击者通过控制暴露在公网的 OT 设备接口，将冷柜温度升至 50 摄氏度，导致存储食品全数变质。事件波及爱尔兰、瑞典、比利时、爱沙尼亚、芬兰、卢森堡、荷兰等多个国家的连锁超市。瑞典国家网络安全中心跟踪调查，指出 OT 环境防御薄弱，许多设备无法及时打补丁。Forescout 扫描发现，全球近 1.3 万台暴露在公网的制冷设备存在漏洞，其中 Danfoss AK-SM 800A StoreView 服务的 80%存在已知漏洞。攻击手法高度相似，无勒索要求亦无组织公开认领，更像低成本可否认性破坏活动。专家警示，零售商应将制冷控制器与公网隔离，启用强身份认证，并及时更换已停止维护的设备。 💡 主要观点 OT 设备暴露于公网成为大规模破坏的突破口 大量制冷控制器、楼宇管理系统等 OT 设备通过互联网接口直接联网，攻击者可无需物理接触即可远程控制设备，将温度设定篡改至 50℃，导致食品在数小时内变质。 遗留设备缺乏补丁更新，防御体系薄弱 OT 环境包含大量老旧设备，漏洞一旦被发现往往难以或无法安装补丁，导致防御措施不足，正如瑞典国家网络安全中心指出的那样，这使得整个行业面临持续威胁。 Forescout 扫描显示近 1.3 万台暴露制冷设备存在漏洞 扫描结果显示，Copeland/DIxell XWEB、Danfoss StoreView、Carel pCOWeb 等主流设备服务数量众多且漏洞率高，其中 Danfoss AK-SM 800A 的 80%设备存在已知漏洞，成为攻击重点目标。 攻击性质接近低成本可否认性破坏活动 本轮攻击未出现勒索要求，也无组织公开认领，更像近年欧洲频发的海底电缆破坏、仓库纵火等低成本破坏行为，攻击溯源难度大，防御侧重点应转向主动防御。 专家呼吁零售商采取被动防御措施 建议将制冷系统控制器与公网隔离、为供应商访问启用强身份认证、排查并更换已停止维护的设备，防御行动无需等待确认攻击者身份即可启动。 💬 文章金句 欧洲零售冷柜最高升温至 50℃致食品全损。 联网 OT 与 ICS 系统为攻击者制造大规模破坏提供了可乘之机。 与更新频率较高的 IT 环境不同，OT 环境包含大量遗留技术设备，漏洞出现后往往很难甚至无法安装补丁，因此防御十分薄弱。 此次扫描涉及的 Danfoss AK-SM 800A StoreView 服务中，有 80%存在已知漏洞。 无论攻击者身份如何，英国及欧洲其他尚未成为攻击目标的零售商都应尽早采取防护措施。 📊 文章信息 AI 初评： 82 来源： FreeBuf 作者： FreeBuf 分类： 软件编程 语言： 中文 阅读时间： 10 分钟 字数： 2438 标签： 编程与工程 , 安全 , 渗透测试与安全工具 , 零信任 , 供应链安全 阅读完整文章