แฮกระบบตู้แช่ซูเปอร์มาร์เก็ตฝรั่งเศส ชี้ปัญหาความปลอดภัยอุปกรณ์ IoT

เหตุการณ์ระบบทำความเย็นในซูเปอร์มาร์เก็ตทั่วฝรั่งเศสราว 700 แห่งขัดข้องพร้อมกัน สร้างความเสียหายหนักทั้งอาหารสดที่เน่าเสียและบางกรณีลุกลามถึงขั้นเกิดไฟไหม้ สะท้อนว่าระบบอุปกรณ์เชื่อมต่ออินเทอร์เน็ตที่ใช้ควบคุมตู้แช่จำนวนมากยังมีช่องโหว่ด้านความปลอดภัยที่ร้ายแรง แม้จะเป็นโครงสร้างพื้นฐานที่มีความสำคัญต่อการค้าปลีกและอาหารก็ตาม

ตามข้อมูลจากทางการฝรั่งเศส ผู้โจมตีเข้าไปยึดคอนโทรลเลอร์ที่ใช้บริหารจัดการระบบตู้เย็นและตู้แช่ทั้งร้านจากระยะไกล ก่อนสั่งให้ระบบละลายน้ำแข็งทำงานนานพอจนตู้แช่ร้อนขึ้นถึงประมาณ 50 องศาเซลเซียส ส่งผลให้สินค้าแช่เย็นเสียหายเป็นวงกว้าง และเมื่อระบบไฟฟ้าบางส่วนทำงานผิดปกติก็มีรายงานว่าเกิดประกายไฟและเพลิงไหม้ในบางสาขา

จุดสำคัญของเหตุการณ์นี้คือ มาตรการป้องกันพื้นฐานน่าจะช่วยลดหรือหยุดยั้งความเสียหายได้ จากรายงานและคำเตือนด้านความปลอดภัยก่อนหน้านี้ คอนโทรลเลอร์อย่างน้อยสามรุ่นที่เกี่ยวข้องกับเหตุโจมตีถูกระบุว่ามีช่องโหว่ระดับร้ายแรง ซึ่งเปิดทางให้ผู้โจมตีล็อกอินเข้าเครื่องได้ด้วยสิทธิใกล้เคียงผู้ดูแลระบบ ทำให้สามารถสั่งการอุปกรณ์ได้โดยตรงเหมือนเป็นผู้มีอำนาจสูงสุดบนระบบ

หนึ่งในปัญหาที่ถูกชี้ชัดคือแนวทางรหัสผ่านแบบเปลี่ยนทุกวันของอุปกรณ์บางรุ่น ซึ่งแท้จริงแล้วคำนวณจากเฟิร์มแวร์ที่เข้าถึงได้สาธารณะและอิงตามวันที่ ผู้โจมตีที่วิเคราะห์โค้ดได้ย่อมสร้างรหัสเดียวกันขึ้นมาใช้ได้ ทำให้การตั้งค่าดังกล่าวแทบไม่ต่างจากการป้องกันแบบหลวมๆ เมื่อเทียบกับความเสี่ยงของอุปกรณ์ที่ติดตั้งกระจายอยู่ตามร้านค้าจำนวนมาก

กรณีนี้จึงไม่ใช่แค่ปัญหาของซูเปอร์มาร์เก็ตหรือผู้ผลิตอุปกรณ์รายใดรายหนึ่ง แต่เป็นตัวอย่างของความเสี่ยงในอุปกรณ์ IoT เชิงอุตสาหกรรมที่ถูกใช้งานจริงในวงกว้าง หากระบบอัปเดตแพตช์ไม่ทั่วถึง หรือยังพึ่งพารหัสผ่านและวิธีเข้าถึงที่คาดเดาได้ง่าย ผู้โจมตีก็อาจใช้ช่องทางเดียวกันโจมตีหลายร้อยหรือหลายพันจุดได้พร้อมกัน

ในเชิงผลกระทบ เหตุการณ์ครั้งนี้ตอกย้ำว่าความปลอดภัยไซเบอร์ไม่ได้จำกัดอยู่แค่ข้อมูลหรือคอมพิวเตอร์สำนักงาน แต่ลามไปถึงห่วงโซ่อาหาร ความปลอดภัยทางกายภาพ และความต่อเนื่องทางธุรกิจโดยตรง องค์กรที่ใช้อุปกรณ์เชื่อมต่อเครือข่ายในงานสำคัญจึงจำเป็นต้องให้ความสำคัญกับการอัปเดตเฟิร์มแวร์ การยืนยันตัวตนที่แข็งแรง และการแยกเครือข่ายควบคุมออกจากระบบอื่นอย่างจริงจัง