Sicherheitslücken in Kühlgeräten bedrohen Lebensmittelversorgung

LONDON (IT BOLTWISE) – Sicherheitslücken in industriellen Kühlgeräten könnten die Lebensmittelversorgung gefährden. Experten warnen vor möglichen Manipulationen durch Hacker, die Temperaturen in Supermärkten verändern könnten.

In einer alarmierenden Entwicklung haben Sicherheitsexperten Schwachstellen in weit verbreiteten industriellen Kühlgeräten entdeckt, die in einigen der größten Supermarktketten weltweit eingesetzt werden. Diese Schwachstellen, die in den Copeland-Controllern gefunden wurden, könnten es Hackern ermöglichen, die Einstellungen von Kühlschränken und Gefriergeräten aus der Ferne zu manipulieren. Dies könnte zu einer massiven Verderbnis von Lebensmitteln führen und die öffentliche Gesundheit gefährden.

Die betroffenen Controller werden von vielen US-amerikanischen Lebensmittelhändlern und Gastronomiebetrieben genutzt, was die Möglichkeit eröffnet, dass Angreifer Temperaturen ändern, Kompressoren deaktivieren oder auf andere Weise die Bestände verderben und Lieferketten stören könnten. Da Copeland-Geräte in über 40 Ländern im Einsatz sind, warnen Forscher und Branchenexperten vor erheblichen Auswirkungen, sollten die Unternehmen die Geräte nicht aktualisieren und veraltete Geräte ersetzen.

Das Sicherheitsunternehmen Armis identifizierte zehn Schwachstellen in den Copeland E2- und E3-Controller-Familien und fasste die Probleme unter dem Namen Frostbyte10 zusammen. Diese Kombination von Schwachstellen könnte eine Privilegieneskalation und eine nicht authentifizierte Remote-Code-Ausführung mit Root-Rechten auf den betroffenen Controllern ermöglichen. Copeland hat Firmware-Updates bereitgestellt und Kunden geraten, diese zu installieren und E2-Controller, die am Ende ihrer Lebensdauer sind, auf unterstützte E3-Einheiten mit mindestens der empfohlenen Firmware-Version zu aktualisieren.

Zu den Kunden, die Copeland-Systeme verwenden, gehören einige der größten Lebensmittelketten in den USA, darunter Kroger, Albertsons und Whole Foods. Zum Zeitpunkt der Berichterstattung gab es keine öffentlichen Hinweise darauf, dass die Frostbyte10-Schwachstellen in freier Wildbahn ausgenutzt wurden. Copeland warnte jedoch, dass öffentlich bekannt gewordene Schwachstellen oft Bedrohungsakteure anziehen, die nach ungepatchten Geräten suchen.

Josh Weaver, Vizepräsident für Software bei Copeland, erklärte gegenüber The Register, dass etwa zwei Drittel der Lebensmittelgeschäfte in Nordamerika ihre Produkte verwenden: „Nicht alle davon sind von [dem Sicherheitsproblem] betroffen, aber Sie und Ihre Leser haben wahrscheinlich schon einmal einen Fuß in die von uns unterstützten Geschäfte gesetzt.“ Nadir Izrael, Chief Technology Officer und Mitbegründer von Armis, sagte dem Magazin: „Angreifer zielen auf Ziele ab, die den größten Umsatz oder Vorteil bringen würden. Wenn ich etwas als Geisel halten kann, bei dem das Unternehmen mit jedem verstrichenen Moment Geld verliert, dann ist das mein Ziel. Für Einzelhändler: Ihre Vorräte, ihre Lebensmittel, alles, was auf diese Weise gelagert wird, ist absolut ein Ziel.“

Es wird erwartet, dass Anbieter und betroffene Betreiber weiterhin Patches und Hardware-Upgrades bereitstellen, während Bundesbehörden Leitlinien und Minderungsmaßnahmen für Betreiber von Betriebstechnologien herausgeben.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,90 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

75,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!