Supermercados franceses y la pesadilla de las heladeras hackeadas: cuando la nevera se vuelve una computadora vulnerable

Las heladeras y camaras frigorificas de los supermercados modernos dejaron hace rato de ser simples electrodomesticos. Llevan adentro pequeñas computadoras que permiten supervisar temperaturas, compresores y ciclos de descongelamiento desde una consola central. Asi, una cadena con decenas de locales puede detectar fallas y hacer ajustes sin mandar tecnicos a cada sucursal. Comodidad absoluta. Pero esa misma comodidad operativa fue, en este caso, la puerta de entrada del ataque.

Que se sabe del ataque en Francia

Los controladores comprometidos pertenecen a Danfoss, una compania danesa especializada en refrigeracion y automatizacion industrial. La empresa reconocio que varios equipos atacados corrian versiones antiguas de su firmware, algunas ya sin soporte ni actualizaciones. Segun datos relevados con la herramienta de busqueda Shodan, al menos 4.500 interfaces de Danfoss estaban visibles desde internet al momento del incidente, aunque no esta claro cuantas presentaban fallas explotables de verdad.

Ojo con esto: que un dispositivo sea visible en internet no quiere decir que ya este hackeado. Lo explica el especialista en ciberinteligencia Braian Arroyo: encontrar un dispositivo expuesto no equivale automaticamente a controlarlo. Para ingresar, un atacante necesita explotar una vulnerabilidad puntual, contar con credenciales filtradas o aprovechar una configuracion mal hecha. En algunos casos, esos problemas permiten entrar aun sin conocer la contrasena.

“Shodan puede mostrarnos donde esta esa puerta digital, pero eso no significa que tengamos la llave para abrirla.”Braian Arroyo, especialista en ciberinteligencia

El modelo apuntado y el efecto en las heladeras

Una de las hipotesis mas solidas apunta al controlador Danfoss AK-SM 800A. El equipo de investigacion Team82, de la firma Claroty, detecto en ese equipo fallas que permitian saltarse la autenticacion y ejecutar instrucciones en forma remota. Danfoss publico actualizaciones para corregirlas, aunque las autoridades francesas todavia no confirmaron que esa haya sido la puerta usada en el ataque.

Una vez adentro, un atacante puede subir o bajar temperaturas, modificar los ciclos de descongelamiento o directamente apagar las alarmas. Los reportes del caso indican que los cambios en esos ciclos fueron elevando la temperatura de manera progresiva hasta niveles que arruinaron mercaderia fresca y congelada. En algunos locales, el sobrecalentamiento provoco incendios que destruyeron parte de las instalaciones.

• Tener dispositivos industriales conectados a internet sin segmentar la red es invitar a un problema. La gestion remota es util, pero expuesta a cualquier ojo del mundo se vuelve un riesgo concreto.
• El firmware sin actualizar es el talon de Aquiles clasico. Las actualizaciones existen; lo que falta muchas veces es el operativo que las aplique.
• Un controlador de heladeras no es un simple termostato. Comprometelo puede significar mercaderia perdida, incendios y, en el extremo, riesgo para la gente que trabaja en el local.

Por suerte, las medidas para evitarlo son conocidas y estan al alcance de cualquier operacion mediana: segmentar la red, actualizar el firmware en cuanto salga un parche, sacar las interfaces de gestion del acceso publico y rotar credenciales. Nada magia, todo sentido comun aplicado a tiempo.

Entonces, sirve o no sirve quedarse con estas heladeras conectadas?

Sirve, claro que sirve. Las heladeras inteligentes son una herramienta fantastica para operar cadenas grandes. El problema no es la tecnologia: es dejarla colgada de internet sin mantenimiento y sin proteccion. Como en casi todo en esta vida, el riesgo no esta en la heladera, sino en quien se olvida de cuidarla.