ANSSI alerta para comprometimento de controladores de refrigeração na França

A ANSSI, por meio do CERT-FR, diz ter conhecimento de numerosos comprometimentos de controladores remotos de instalações de refrigeração. Os modelos citados são os controladores Danfoss das séries AK-SM e AK-SC, Copeland xweb e Dixell xweb. O CERT-FR não quantifica os equipamentos afetados, não informa o vetor de entrada usado pelos invasores e não cita CVE.

Para o CERT-FR, expor uma interface de gestão à internet contraria as boas práticas. O órgão recomenda retirar da internet as unidades afetadas e as expostas por IP público, após verificar as condições do seguro, e liberar o acesso apenas por VPN ou rede protegida. Filtrar no firewall os IPs de empresas de refrigeração é medida emergencial, que o CERT-FR diz não ser permanente.

Em equipamentos já comprometidos, o CERT-FR afirma que a redefinição de fábrica sozinha é insuficiente, pois remove a persistência, mas deixa o aparelho vulnerável. Para os Danfoss, cita atualização de firmware, nível de segurança Strict e troca de senhas padrão. Segundo o órgão, as campanhas provavelmente seguem em curso, e manter equipamentos em fim de vida, sem correção de segurança, expostos à internet tem probabilidade muito alta de comprometimento.