7.000 Industrie-Kühlschränke stehen offen wie ein Scheunentor

Dabei handelt es sich um 7.000 Kühlsysteme auf die über das sogenannte Resource Data Management aus der Ferne zugegriffen werden konnte. Diese waren voraussichtlich zu Fernverwaltungs- und Wartungszwecken mit dem Internet verbunden. Und wo liegt das Problem?

Während der Installation der Geräte wurden der Benutzername und das Passwort nicht geändert und verblieben so auf den Standardeinstellungen. Allerdings kann man die Standardwerte in der auf der Website des Herstellers öffentlich zugänglichen Support-Dokumenten nachlesen, womit die Systeme für jeden zugänglich waren. Zu den Nutzern dieser Kühlschränke gehören Restaurants und Lagerhäuser, aber auch einige Krankenhäuser, was die Situation noch einmal beunruhigender macht.

Dabei kann man nicht nur den Status abrufen, sondern sogar das gesamte System auftauen. Das führt natürlich nicht nur zu erheblichen Schäden am Inhalt der Kühlsysteme sowie zu Wasserlecks, die alles weitere im Raum beeinträchtigen können. Auch die finanziellen Verluste für die betroffenen Unternehmen können verheerend sein.

Betroffen sind Restaurants, Krankenhäuser, Supermärkte und Lebensmittelgeschäfte in Großbritannien, Irland, aber auch in Schweden, Deutschland und China. Laut Noam Rotem, einer der Forscher die das Problem aufdeckten, ist sogar ein Pharmaunternehmen in Malaysia zugänglich.

Rotem zufolge wäre das Auftauen eines der Kühlschränke nur "einen Klick über die Schaltfläche und die Eingabe eines Benutzernamens und Passworts" entfernt gewesen. Letzteres ist bei fast den meisten Geräten ähnlicher Serie nahezu gleich. Dann hat man die volle Kontrolle über das System und kann auch Timer einstellen, Grenzwerte ändern oder Einstellungen manipulieren. 

Keine Kontrolle nach der Installation

Resource Data Management selbst erklärt, dass im Laufe des Installationsverfahrens empfohlen wird, die standardmäßigen Zugangsdaten zu ändern. Allerdings sei das nicht dringend erforderlich und werde auch nicht überprüft: 

"Wir haben keine Kontrolle darüber, wie unsere Systeme vom Installateur eingerichtet werden, und schlagen vor, dass sie ihren Artikel an Benutzer und Installateure unserer Geräte richtet."

schrieb das Unternehmen an TechCrunch. Außerdem werde man eine E-Mails an Nutzer des Systems verschicken und darin vorschlagen die Zugangsdaten zu ändern. Diese Sicherheitslücke betrifft sicherlich nicht die Kunden, die sich dessen bewusst sind, dass jedes mit dem Internet verbundene Gerät ein möglicher Angriffspunkt für böswillige Menschen ist.

Quelle: SafetyDetective, TechCrunch