RDM制冷系统严重清静误差清静通告

宣布时间 2019-02-13

误差编号和级别


CVE编号：无，，，，，危险级别：严重，，，，， CVSS分值：官方未评定


影响规模


RDM的温控系统


误差概述


克日，，，，，来自Safety Detective研究实验室的清静研究员在一篇报告中指出，，，，，由Resource Data Management（一家位于苏格兰的远程监控解决计划公司）制造的制冷系统保存重大清静误差，，，，，而这些控制系统正在被天下各地的医院和连锁超市使用，，，，，包括英国最大的跨国商业零售集团玛莎百货（Marks＆Spencer，，，，，M&S）、英国最大的线上超市Ocado和英国最大的东方食物供应商和华人超市之一惠康食物（Way-on）等。。 。。。


这份报告指出，，，，，Safety Detective研究实验室的清静研究员使用Shodan互联网搜索引擎在英国、澳大利亚、以色列、德国、荷兰、马来西亚、冰岛以及天下其他国家共发明了漫衍于数百个差别所在的7419台易受攻击装备（医用冷藏柜、超市冷藏柜、冷冻库等）。。 。。。


人生就是博-尊龙凯时中国官网


Safety Detective研究实验室的清静研究员体现，，，，，清静误差泉源于这些制冷系统使用了不清静的HTTP协媾和9000端口（也包括8080、8100和80），，，，，且仍在使用默认用户名和默认密码“1234”，，，，，甚至连系统治理员也很少更改。。 。。。

这也就意味着，，，，，任何人都可以通过恣意一款浏览器来会见这些系统——只需要知道对应的网址。。 。。。Safety Detective研究实验室的清静研究员体现，，，，，想要找到这些网址并不难题，，，，，甚至只需要举行简朴的谷歌搜索就能办到。。 。。。


好比，，，，，Safety Detective研究实验室的清静研究员仅通过谷歌搜索就在很短的时间里找到了划分属于德国一家制冷工厂和英国一家医院的制冷系统对应的网址。。 。。。以下是Safety Detective研究实验室的清静研究员获取到的英国这家医院的网络结构图：


人生就是博-尊龙凯时中国官网


一家大型超市被发明也有类似的网络结构图：



人生就是博-尊龙凯时中国官网


下面是该超市其中一台冷藏柜的详细数据。。 。。。值得注重的是，，，，，从网址栏我们可以看出，，，，，这个页面是通过不清静的网址会见的。。 。。。想要控制这台冷藏柜，，，，，你只需单击一个按钮并输入默认用户名和密码即可。。 。。。


人生就是博-尊龙凯时中国官网


除此之外，，，，，Safety Detective研究实验室的清静研究员还乐成进入了玛莎百货（Marks＆Spencer，，，，，M&S）的制冷系统：


人生就是博-尊龙凯时中国官网


研究职员体现，，，，，你不但可以通过此系统来更改冷藏柜设置，，，，，甚至还可以修改用户设置、警报设置等。。 。。。


人生就是博-尊龙凯时中国官网


如上所述，，，，，这些系统正在被天下各地的企业使用。。 。。。Safety Detective研究实验室的清静研究员体现，，，，，他们还乐成会见了一个冰岛食物贮存客栈的制冷系统：


人生就是博-尊龙凯时中国官网


甚至还包括马来西亚最大的一家制药公司的系统。。 。。。


人生就是博-尊龙凯时中国官网


其他受影响的大型企业还包括：


Menu Italiano，，，，，一家意大利食物制造商，，，，，在意大利、丹麦、比利时、瑞典、德国和中国都设有效劳处；；


Muenstermann Kuelhaus am Grossmarket Dueseldorf，，，，，一家位于德国的冷冻工厂；；


CCM Duopharma Biotech Berhad，，，，，一家位于马来西亚雪兰莪的制药公司。。 。。。


修复建议


确认装置时更改默认密码。。 。。。

现在没有补丁，，，，，请关注官网：https://www.resourcedm.com/en-us/。。 。。。


参考链接


https://www.safetydetective.com/blog/rdm-report/