all 18 comments

sorted by: hot top controversial new old
[–] 32 points 1 week ago (9 children)

Remote-Zugriff auf die Kühlanlagen für hunderte Supermärkte, wie dumm ist das denn?

  • source
  • hideshow 9 child comments
  • [–] 29 points 1 week ago* (6 children)

    Das fände ich jetzt weniger beunruhigend als remote-Zugriff auf die Klimaanlagen von hunderten Altenheimen wärend einer Hitzewelle.

    Oder jener Hack, den glaube ich die ZEIT mal erwähnte, es ging glaube ich um die Sterilisierungseinheit bei einem Hersteller von Babynahrung, der erpresst wurde.

    Aber bei den Sicherheitsstandards für Industriesteuerungen wundert es mich schon länger, dass bei VW am Freitag, dem 13. die Karossen nicht sämtlich im Polka Dots Design vom Band rollen, bis das Schutzgeld bezahlt wird. Hat halt vor Stuxnet niemand wirklich ausgenutzt.

    Erinnert sich jemand an "Blackout" von Marc Elsberg? Ab einem bestimmten Punkt ist das nämlich gar nicht mehr witzig.

  • source
  • parent
  • hideshow 6 child comments
  • [–] 8 points 1 week ago (1 child)

    Erinnert sich jemand an "Blackout" von Marc Elsberg?

    Da hab es ja in der letzten Woche ebenfalls einen Vorfall, bei dem der Hacker 17 GW vom Netz hätte nehmen können. Unser Netz verkraftet etwa 3 GW. Das ist schon sehr nah an Elsberg's Szenario dran.

    https://www.tagesschau.de/inland/regional/hessen/hr-sicherheitsluecke-bei-solaranlagen-hacker-entdeckt-kritische-sungrow-schwachstelle-100.html

  • source
  • parent
  • hideshow 1 child comment
  • [–] 2 points 1 week ago (2 children)

    Altenheime? Klimaanlagen?

    Der war gut.

    Tatsächlich finde ich das ja bei Klimageräten sogar noch sinnvoll - da hier Feineinstellung und Warnung tatsächlich sinnvoll aus der Ferne überwachbar sind.

    Aber bis vor ein paar Jahren war eine dreistellige Anzahl an Wasserwerken in DACH per Telnet mit einem 6 stelligen Passwort(überall gleich) erreichbar.

    DA haut es selbst mir (wir betreuen KRITIS Infrastrukturen) den Schalter raus. Ist mittlerweile aber immerhin gefixt. Aber eher weil die dahinterliegende Hardware getauscht wurde...

  • source
  • parent
  • hideshow 2 child comments
  • [–] [S] 2 points 1 week ago (1 child)

    So dumm ist das gar nicht - dann hast du als Supermarktkette eine zentrale Stelle in der QS, welche die Kühlumgebungen monitort. Dann muss nicht jeder Mitarbeiter an jedem Standort in der Bedienung der Truhen geschult sein und im Tagesgeschäft geht dann nichts unter oder wenn Nachts etwas ist. Dann dreht halt jemand aus der Zentrale die Temperatur hoch (bzw. das läuft automatisch) oder der Supermarkt bekommt dann die Info, dass sie bestimmte Truhen sperren oder Umlagern müssen, wenn die Temperatur nicht stimmt. Das macht schon sehr Sinn für eine große Kette, gerade da du so dann absolut konform dokumentieren kannst, dass deine Ware in Ordnung war.

  • source
  • parent
  • hideshow 1 child comment
  • [–] 8 points 1 week ago*

    Monitoring ist sinnvoll. Aber keine Fernsteuerung. Zentrale Fernsteuerung ist einfach dumm. Nicht nur aus dem Sicherheitsaspekt, ein Bedienfehler kann auch immer passieren und hat dann bescheuerte Folgen. Die Mitarbeiter vor Ort müssen die Dinger eh bedienen können, sogar, wenn eine Fernsteuerung vorhanden ist, für den Fall, dass die dumme Fernsteuerung mal nicht geht. Außerdem muss für so Sachen wie Abtauen eh jemand vor Ort sein, um die Kühltruhe vorher auszuräumen. Da kann die gleiche Person, die die Truhe ausräumt, danach auch gleich den Knopf drücken, um den Abtauvorgang einzuleiten.

    Der ganze konforme Dokumentationsbullshit geht auch mit einfachen Temperatursensoren, oder, wenn man das nicht hat, mit Thermometer, Zettel und Stift.

  • source
  • parent
  • [–] 18 points 1 week ago

    In dem Spiegel-Artikel ist am Schluss dieser Link https://de.claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers zur Sicherheitsfirma Claroty, die wohl diese Schwachstellen gefunden und am 9. August veröffentlicht hatte. Sie schrieben damals u.a. "Customers using affected AK-SM 800A controllers should upgrade to firmware version R4.3.1 or later as soon as possible." Tja..

  • source
  • [–] 4 points 1 week ago*

    !tja@feddit.org

    Internet of Things Shit

    Softwareproblem, da kann man nichts machen.

  • source
  • [–] 3 points 1 week ago

    Die feuchten Banditen oder so ähnlich

  • source
  • [–] 3 points 1 week ago
    [–] 2 points 1 week ago (2 children)

    Entsorgen? Verschenken geht natürlich nicht.

  • source
  • hideshow 2 child comments
  • Naja, bei (Tief)Kühlwaren die stundenlang bei bis zu 50° C rumlagen ists denke ich verständlich dass man die nicht einfach so weitergeben kann, und bei der betroffenen Menge auch schlecht alles auf eventuelle Weiterverwendbarkeit prüfen kann.

  • source
  • parent
  • [–] [S] 2 points 1 week ago

    Geht wirklich nicht. Wenn die Kühlkette unterbrochen ist, darfst du (in Deutschland, keine Ahnung von Frankreich) die Ware nicht mehr rausgeben. Die ist dann nicht mehr verkehrsfähig, auch nicht geschenkt.

  • source
  • parent
  • [–] 2 points 1 week ago

    Was bedeutet das für Hessen?

  • source