Diepvrieskip ternauwernood gered van sabotage

Terug naar de werkelijkheid. Een week na de aanval keek ik even op Shodan, een zoekmachine voor apparaten zoals servers, routers, webcams en industriële systemen.  Ik tikte in: danfoss country:"FR".  Dat gaf direct een hit bij een supermarkt in Montsouris, een wijk in het zuiden van Parijs.

Poortscans wagenwijd open

Volgens Shodan stonden er honderden open. Aan Shodan's poortscans was direct zien dat al die poorten geen specifieke functie hebben; wat ze normaal wel hebben.  Een enorm aanvalsoppervlak dus, inclusief ongecrypt HTTP-verkeer.  Na een finger op het IP-adres (poort 79 voor de kenners), geconstateerd dat dit nog steeds fout zat, en direct gemaild naar CERT-FR, die op 6 kilometer van Parc Montsouris zitten, dus die kunnen er naar toe lopen.  Die reageerden meteen en hebben effectieve maatregelen genomen.

Zoekmachines

Bedenk dat alle apparaten die met internet verbonden zijn, gewoon met hun IP-adres op allerlei zoekmachines staan, en indien onoordeelkundig aangesloten, leveren ze alle data benodigd voor een cyberaanval op een dienblaadje aan.  Je zou dus verwachten dat Albert Heijn, net getroffen door de grootste cyberaanval ooit, zijn lesje geleerd had.  En naar aanleiding van het Franse nieuws uiteraard even via zulke sites had laten nakijken of zij ook Danfoss-koelers klungelig aan het internet hadden gehangen. Maar neen: in de nacht van zondag 1 op maandag 2 november is Europa getroffen door de tweede golf, inclusief supermarkten van moederbedrijf Ahold Delhaize.  Volkomen onnodig, want die apparaten staan gewoon op Shodan.io (USA), Netlas.io (Rusland), fofa.info (China), en vele anderen.

Even scannen

Van een Nationaal Computer Emergency Response Team (CERT) zou je verwachten dat zij even een scan doen en onwetende bedrijven op de hoogte stellen van de gevonden hits, maar blijkbaar is dat niet gebeurd en moet ik dat doorgeven terwijl ik er niet van ben?

Kip gered

De werkelijke oorzaak van deze aanvalsgolven is dus dat niemand security serieus neemt in de bestuurskamer. En als ze het goed menen, vallen blijkbaar toch de verkeerde besluiten, met dito maatregelen.  Je kunt namelijk in een oogwenk een diepvrieskip in een buitenwijk van Parijs van ontdooiing-sabotage redden vanuit de luie stoel met alleen een browser.  Geen magie, geen AI, alleen gezond verstand. Zou dat soms het probleem zijn?