NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
Cyberaanval treft Franse supermarkten, koelsystemen op 50 graden gezet
Precies. 'Hacken' en 'Cyberaanval' is vaak niets meer dan 'onnozele medewerker van credentials afgetroggeld'. Iedereen die klaagt over passkeys, two factor authentication en periodiek veranderen van wachtwoorden mag wat mij betreft gehakt uit zo'n Franse supermarché gaan eten.quote:Op maandag 12 oktober 2026 20:36 schreef Wantie het volgende:
[..]
Bovenop de beveiliging zitten.
Ik werk zelf bij een grote organisatie, en de beveiliging wordt continu gecontroleerd en bijgesteld.
Gebruikers worden daar soms wel moe van, maar dan wijs ik ze op wat er recent bij Odido is gebeurd en de Deense persoonsregistratie.
En dit is ook een mooi voorbeeld.
Je bent wel cool, maar dat komt doordat je in mijn schaduw staat
Zo’n Hyper Intermarche zoals ze er daar tig hebben kunnen ze hier een puntje aan zuigen hoor.quote:Op dinsdag 13 oktober 2026 00:09 schreef ootjekatootje het volgende:
Dit treft toch alleen stedelingen met gebrek aan smaak?
En Franse die afhankelijk zijn van de supermarkten daar die alleen diepvrieszakken verkopen.
“Weak or strong, clever or simple, we are all brothers.”
Ik neem aan dat in het geval van deze hack de schoonmaakdefrostcyclus geforceerd is. Anders kom je nooit aan de genoemde temperaturen.quote:
[..]
Das niet waar, alleen de verdamper ontdooien gebeurt meerdere keren per dag. Of met heet persgas of electrische elementen, de afvoer en lekbak zijn verwarmd door spiralen.
Dus dat gaat volautomatisch.
Dus dan blijft mijn vraag nog steeds staan. Waarom zou dit via het internet gecontroleerd moeten kunnen worden? Dat heeft in beide gevallen geen toegevoegde waarde. De temperatuur in de gaten houden zou nog zinvol zijn, maar er is volgns mij geen praktisch scenario te bedenken waarin het nodig is om via internet een complete ontdooicyclus te forceren.
Op donderdag 7 juli 2022 12:47 schreef LordofLeaves het volgende:
Bij deze ben jij de marimba van KLB. :P
Bij deze ben jij de marimba van KLB. :P
Pizza's, ijs en snacks liggen in de supermarkt in vriezersquote:
[..]
En hoe noem je de koelingen/koelvakken die er ook staan? Vriezers die op boven nul afgesteld staan?
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Je gaat er blind vanuit dat daar over nagedacht is.quote:
[..]
Ik neem aan dat in het geval van deze hack de schoonmaakdefrostcyclus geforceerd is. Anders kom je nooit aan de genoemde temperaturen.
Dus dan blijft mijn vraag nog steeds staan. Waarom zou dit via het internet gecontroleerd moeten kunnen worden? Dat heeft in beide gevallen geen toegevoegde waarde. De temperatuur in de gaten houden zou nog zinvol zijn, maar er is volgns mij geen praktisch scenario te bedenken waarin het nodig is om via internet een complete ontdooicyclus te forceren.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Ik weet heel goed dat er (helaas) nooit over nagedacht is, en dat developers toen een wifi chip op de pcb gegooid hebben want: "dan kunnen we daar allemaal handige dingen mee doen" zonder precies na te denken over consequenties. En dat neem ik ze ook niet zo kwalijk, want niemand dacht er toen over na en de dreigingen leken toen nog niet zo heel relevant.quote:
[..]
Je gaat er blind vanuit dat daar over nagedacht is.
Maar feit is wel dat we daardoor nu met de gebakken peren zitten. Dus lijkt me verstandig om er vanaf nu wel over na te gaan denken, of een internetverbinding nu echt praktische meerwaarde heeft, en het potentiële risico waard is. Je kan wel alles aan de software kant proberen dicht te timmeren, maar geen internettoegang inbouwen als die niet nodig is, is veel goedkoper en veel veiliger.
Op donderdag 7 juli 2022 12:47 schreef LordofLeaves het volgende:
Bij deze ben jij de marimba van KLB. :P
Bij deze ben jij de marimba van KLB. :P
Vooruitdenken zonder dat er een directe businesswaarde is geen populaire methode, ik zal een simpel voorbeeld geven, het merendeel van mijn leven heb ik websites voor grotere corporates gebouwd, en 1 van mijn specialismes was de zogenaamde content management systemen. Dan was altijd de scope: Nee hoor, het hoeft het alleen in het Nederlands!!!! Echter negen van de 10 keer kwam er dan later de vraag: Ja nee het moet ook in het Engels! Niet snappende dat als ik initieel de website voorbereid om een 2e taal, dat het me wellicht slechts 2 dagen kost, echter achteraf, kan het maanden aan extra werk zijn, tjah dat is een beetje hoe business owners denken, altijd bij de waan van de dag.quote:
[..]
Ik weet heel goed dat er (helaas) nooit over nagedacht is, en dat developers toen een wifi chip op de pcb gegooid hebben want: "dan kunnen we daar allemaal handige dingen mee doen" zonder precies na te denken over consequenties. En dat neem ik ze ook niet zo kwalijk, want niemand dacht er toen over na en de dreigingen leken toen nog niet zo heel relevant.
Maar feit is wel dat we daardoor nu met de gebakken peren zitten. Dus lijkt me verstandig om er vanaf nu wel over na te gaan denken, of een internetverbinding nu echt praktische meerwaarde heeft, en het potentiële risico waard is. Je kan wel alles aan de software kant proberen dicht te timmeren, maar geen internettoegang inbouwen als die niet nodig is, is veel goedkoper en veel veiliger.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Het is normaliter gewoon een VPN of andere verbinding die de complete regelaar bedient en hysterische informatie laat zien.quote:
[..]
Ik neem aan dat in het geval van deze hack de schoonmaakdefrostcyclus geforceerd is. Anders kom je nooit aan de genoemde temperaturen.
Dus dan blijft mijn vraag nog steeds staan. Waarom zou dit via het internet gecontroleerd moeten kunnen worden? Dat heeft in beide gevallen geen toegevoegde waarde. De temperatuur in de gaten houden zou nog zinvol zijn, maar er is volgns mij geen praktisch scenario te bedenken waarin het nodig is om via internet een complete ontdooicyclus te forceren.
Als bv blijkt dat een vriescel slecht werkt kun je op afstand een extra of langere defrost uitvoeren
Vakman pur sang
Uitlezen helemaal mee eens. Dat kan zeker bij heel veel installaties op heel veel locaties helpen om vroegtijdig problemen op te sporen zonder de hele dag door supermarkten te hoeven lopen.quote:
[..]
Het is normaliter gewoon een VPN of andere verbinding die de complete regelaar bedient en hysterische informatie laat zien.
Als bv blijkt dat een vriescel slecht werkt kun je op afstand een extra of langere defrost uitvoeren
Maar als een koeling het niet goed doet, dan is daar een reden voor in de fysieke wereld. Dat is bijna nooit van een afstand op te lossen. Dat vind ik dus een matig argument om er een internetverbinding aan te hangen. Dan zal je er toch echt naar toe moeten lopen en kijken waarom hij het niet doet.
Op donderdag 7 juli 2022 12:47 schreef LordofLeaves het volgende:
Bij deze ben jij de marimba van KLB. :P
Bij deze ben jij de marimba van KLB. :P
Niet echt. Mensen vergeten snel en kiezen uiteindelijk toch voor gemak en lage kosten en denken mbt risico al snel: mij overkomt het niet.quote:
[..]
Waarschijnlijk om ze centraal te kunnen bedienen en/of monitoren. Gebruiksgemak dus. Maar er zal nu wel een tegenbeweging ontstaan, hoop ik dan toch, dat apparatuur alleen op internet gaat als het ook echt nodig is.
Maar wellicht zit ik ernaast. Hoop het.
Krekker is de bom!
Ik weet het. Ik doe ook productontwikkeling, maar dan fysieke producten. Niet (willen) nadenken over toekomstige eisen en wensen kan daar nog veel duurder zijn of vaak zelfs compleet onmogelijk. Dan is een website opnieuw bouwen nog een relatief kleine investering.quote:
[..]
Vooruitdenken zonder dat er een directe businesswaarde is geen populaire methode, ik zal een simpel voorbeeld geven, het merendeel van mijn leven heb ik websites voor grotere corporates gebouwd, en 1 van mijn specialismes was de zogenaamde content management systemen. Dan was altijd de scope: Nee hoor, het hoeft het alleen in het Nederlands!!!! Echter negen van de 10 keer kwam er dan later de vraag: Ja nee het moet ook in het Engels! Niet snappende dat als ik initieel de website voorbereid om een 2e taal, dat het me wellicht slechts 2 dagen kost, echter achteraf, kan het maanden aan extra werk zijn, tjah dat is een beetje hoe business owners denken, altijd bij de waan van de dag.
Op donderdag 7 juli 2022 12:47 schreef LordofLeaves het volgende:
Bij deze ben jij de marimba van KLB. :P
Bij deze ben jij de marimba van KLB. :P
Niet helemaal waar, een bevroren verdamper, omdat iemand een deur open liet staan, een compressor die slecht draait door de N+1 compressor laten overnemen; enz. 80% van de storingen kan je op afstand oplossen of verhelpen en later de echte oorzaak wegnemen.quote:
[..]
Uitlezen helemaal mee eens. Dat kan zeker bij heel veel installaties op heel veel locaties helpen om vroegtijdig problemen op te sporen zonder de hele dag door supermarkten te hoeven lopen.
Maar als een koeling het niet goed doet, dan is daar een reden voor in de fysieke wereld. Dat is bijna nooit van een afstand op te lossen. Dat vind ik dus een matig argument om er een internetverbinding aan te hangen. Dan zal je er toch echt naar toe moeten lopen en kijken waarom hij het niet doet.
Vakman pur sang
Controle is zinvol.quote:
[..]
Ik neem aan dat in het geval van deze hack de schoonmaakdefrostcyclus geforceerd is. Anders kom je nooit aan de genoemde temperaturen.
Dus dan blijft mijn vraag nog steeds staan. Waarom zou dit via het internet gecontroleerd moeten kunnen worden? Dat heeft in beide gevallen geen toegevoegde waarde. De temperatuur in de gaten houden zou nog zinvol zijn, maar er is volgns mij geen praktisch scenario te bedenken waarin het nodig is om via internet een complete ontdooicyclus te forceren.
Bijvoorbeeld in Nederland heb je de HACCP die dicteert dat de temperatuur moet worden gemonitord en geregistreerd.
En dat is natuurlijk het gemakkelijkst centraal over het netwerk.
De instellingen van koelingen aanpassen vind ik geen goed idee over een netwerk.
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Ja handig man, sluit die dingen op internet aan in plaats van gewoon een ouderwetse thermostaat draaiknop die een medewerker kan bedienen.
Europa roept dit zelf over zich uit door alles "smart" te maken. Kan die Russen geen ongelijk geven. We zouden ze dankbaar moeten zijn dat ze dit doen zodat wij onze shit fixen.
Europa roept dit zelf over zich uit door alles "smart" te maken. Kan die Russen geen ongelijk geven. We zouden ze dankbaar moeten zijn dat ze dit doen zodat wij onze shit fixen.
Disclaimer: Ik heb PDD-NOS (officiële diagnose) en kan emotioneel reageren. Ik ben niet verantwoordelijk voor de inhoud van mijn berichten. Het verwijderen/wijzigen zonder toestemming van mijn berichten is niet toegestaan. Alle rechten voorbehouden.
Veel "smart" apparaten maken geen onderscheid tussen het soort interactie met 't apparaat zelf. Of je nu de temperatuur uitleest, de compressor aan of uit zet of de temperatuur op 420 graden zet, het apparaat zelf zal 't worst zijn. Dat is ook direct één van de issues en is niet zo eenvoudig op te lossen.quote:
[..]
Controle is zinvol.
Bijvoorbeeld in Nederland heb je de HACCP die dicteert dat de temperatuur moet worden gemonitord en geregistreerd.
En dat is natuurlijk het gemakkelijkst centraal over het netwerk.
De instellingen van koelingen aanpassen vind ik geen goed idee over een netwerk.
Op zich ook niet zo'n heel groot issue als je 't achter API gateways gooit in aparte netwerken, maar dat gaat weer in tegen het beleid van veel bedrijven.
Welke medewerkers? Hier zijn inmiddels alle kassa’s verdwenen, de schoonmaker vervangen door een kutrobot met zo’n blij gezicht en aan teamleiders doe ze blijkbaar ook niet meer.quote:
Ja handig man, sluit die dingen op internet aan in plaats van gewoon een ouderwetse thermostaat draaiknop die een medewerker kan bedienen.
Europa roept dit zelf over zich uit door alles "smart" te maken. Kan die Russen geen ongelijk geven. We zouden ze dankbaar moeten zijn dat ze dit doen zodat wij onze shit fixen.
“Weak or strong, clever or simple, we are all brothers.”
In dat geval hoop ik misschien wel dat dit soort cyberaanvallen door blijven gaan. Maak de boel maar kapot zodat ze dingen weer normaal maken.quote:
[..]
Welke medewerkers? Hier zijn inmiddels alle kassa’s verdwenen, de schoonmaker vervangen door een kutrobot met zo’n blij gezicht en aan teamleiders doe ze blijkbaar ook niet meer.
Disclaimer: Ik heb PDD-NOS (officiële diagnose) en kan emotioneel reageren. Ik ben niet verantwoordelijk voor de inhoud van mijn berichten. Het verwijderen/wijzigen zonder toestemming van mijn berichten is niet toegestaan. Alle rechten voorbehouden.
Maar het is de keuze van de fabrikant wat op afstand is te bedienen en wat niet. En ook de keuze van de fabrikant om de ondersteuning van apparatuur te stoppen die verder blijkbaar nog goed werkt.quote:
[..]
Veel "smart" apparaten maken geen onderscheid tussen het soort interactie met 't apparaat zelf. Of je nu de temperatuur uitleest, de compressor aan of uit zet of de temperatuur op 420 graden zet, het apparaat zelf zal 't worst zijn. Dat is ook direct één van de issues en is niet zo eenvoudig op te lossen.
Op zich ook niet zo'n heel groot issue als je 't achter API gateways gooit in aparte netwerken, maar dat gaat weer in tegen het beleid van veel bedrijven.
En door dat soort keuzes kunnen dit soort situaties ontstaan. En dat wordt waarschijnlijk steeds erger. In feite moeten fabrikanten gedwongen worden om langer ondersteuning te bieden voor IoT apparaten, en er moet beter worden nagedacht over welke bediening van op afstand benaderbaar is.
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Veel fabrikanten hebben een i2c/Modbus connectie naar het apparaat zelf waar ze low level instellingen kunnen doen. Die fabrikanten hebben dan eigenlijk een module die met die connectie babbelt en internet facing is. I2C/Modbus maakt het niet uit of jij lees of schrijfrechten hebt, je hebt i2c rechten dus je kunt low level parameters aanpassen.quote:
[..]
Maar het is de keuze van de fabrikant wat op afstand is te bedienen en wat niet. En ook de keuze van de fabrikant om de ondersteuning van apparatuur te stoppen die verder blijkbaar nog goed werkt.
En door dat soort keuzes kunnen dit soort situaties ontstaan. En dat wordt waarschijnlijk steeds erger. In feite moeten fabrikanten gedwongen worden om langer ondersteuning te bieden voor IoT apparaten, en er moet beter worden nagedacht over welke bediening van op afstand benaderbaar is.
Zolang die apparaten niet intelligenter worden (of de interface slimmer) kun je alles doen op 't apparaat als je maar de juist autorisatie hebt. Dat was ook precies mijn punt, daar moet iets aan gedaan worden. Maar dat betekent in veel gevallen veranderingen op architectuurniveau in 't apparaat. Het is ondertussen een soort SCADA light, maar dan zonder de (soft) controls van SCADA eromheen.
Dit is geen Nederlandse zin.quote:
Zou wat zijn zeg dat je er personeel voor nodig bent.
Radical islam is the snake in the grass.
Moderate islam is the grass that hides the snake.
Moderate islam is the grass that hides the snake.
quote:Franse vriezerhack kan hier ook gebeuren: kwetsbare koelingen bij vishandel of bakkerij
De koel- en vriesinstallaties die deze week werden gehackt in honderden Franse supermarkten, worden ook in Nederland gebruikt. Dat blijkt uit onderzoek van RTL Z. Het gaat om koelingen die via internet bediend kunnen worden, bijvoorbeeld om de temperatuur op afstand te regelen. De gehackte systemen zijn van de Deense fabrikant Danfoss. Ook in Nederland staan koelkasten die met zo'n Danfoss-systeem worden aangestuurd.
Zeker 75 loginpagina's van Nederlandse Danfoss-koelingen zijn via het internet te bereiken. Het gaat om systemen bij bijvoorbeeld een vishandel, een bakkerij en een groothandel in Aziatische producten.
Hoe groot het risico van deze koelingen is, verschilt. Bij de hack in Frankrijk zijn volgens Danfoss vooral oude systemen van het type AK-SM 800 getroffen. Dat systeem wordt niet meer ondersteund door de fabrikant. Maar ook de opvolger van dat systeem, de AK-SM 800A, bevat verschillende kwetsbaarheden.
Code van de dag
Eén daarvan is opvallend: naast het wachtwoord dat de gebruikers zelf hebben ingesteld, kan er ook ingelogd worden met een 'code van de dag'. Die wordt gegenereerd door de software van Danfoss, maar onderzoekers wisten te achterhalen hoe die code precies tot stand kwam. Daardoor kunnen buitenstaanders zo'n code reproduceren en dus inloggen bij elk koelsysteem.
De kwetsbaarheid is sinds maart dit jaar bekend, en verholpen met een softwareupdate. Maar het overgrote deel van de koelsystemen heeft die update nog niet geïnstalleerd. Uit een analyse van cybersecuritybedrijf Censys blijkt dat in Nederland 57 systemen staan die op deze manier gehackt kunnen worden.
En er zijn nog meer beveiligingsproblemen bekend bij de systemen, zegt ethisch hacker Chris Kubecka. "Ik vond zelfs een opleiding voor ethisch hackers, waar Danfoss als voorbeeld wordt gebruikt bij het huiswerk van de studenten."
Het is dus cruciaal dat deze systemen geüpdatet worden, zodat bekende kwetsbaarheden gedicht worden. Ook is het beter om een loginpagina niet openbaar toegankelijk te maken, zegt Kubecka. "Deze koelsystemen kunnen nog andere kwetsbaarheden bevatten, dus het is riskant om ze bloot te stellen."
https://www.rtl.nl/nieuws(...)tsbare-koelingen-bij
Steun het Kiva Fok! team!
http://www.kiva.org/team/fok
http://www.kiva.org/team/fok
Volgens die jongen (ethisch hacker) was dit nog niks vergeleken met wat er mogelijk is.
A Robin Redbreast in a Cage Puts all Heaven in a Rage.
|
|
Cyberaanval treft Franse supermarkten, koelsystemen op 50 graden gezet
