وقتی اینترنت اشیاء با سردخانه‌ها تلاقی می‌کند: معماری پشت هک یخچال‌های سوپرمارکت‌های فرانسوی

خلاصه اجرایی و جایگاه در بازار

سازش فاجعه‌بار اخیر بیش از ۷۰۰ سیستم تبرید سوپرمارکت در سراسر فرانسه، نقطه عطف تأمل‌برانگیزی در همگرایی زیرساخت‌های اینترنت اشیاء صنعتی (IoT) و بهداشت سایبری پایه است. این حادثه که با ایجاد میلیون‌ها دلار خسارت در کالاهای فاسدشدنی و راه‌اندازی آتش‌سوزی‌های الکتریکی فیزیکی از طریق چرخه حرارتی اجباری و پایدار همراه بود، قطع ارتباط آشکار بین قابلیت‌های سخت‌افزاری تجاری مدرن و پروتکل‌های مدیریت نرم‌افزاری قدیمی را برجسته می‌کند. از آنجایی که واحدهای تبرید تجاری از ماشین‌آلات آنالوگِ حلقه‌بسته و مدیریت‌شونده محلی به ناوگان‌های شبکه‌ای و ابری تبدیل می‌شوند، سطح حمله به صورت تصاعدی گسترش یافته است.

در مرکز این خرابی هوش سخت‌افزاری، کنترل‌کننده‌های سیستم متصل به اینترنت قرار دارند که توسط غول‌های صنعت یعنی Danfoss و Dixell (از شرکت‌های زیرمجموعه Copeland) ساخته شده‌اند. این دستگاه‌ها نشان‌دهنده پیوند حیاتی بین تله‌متری تکنسین راه دور و آرایه‌های کمپرسور و یخ‌زدای تبرید با قدرت بالا هستند. با این حال، همان‌طور که تحقیقات امنیتی مستقل و مشاوره‌های دولتی اخیر نشان داده‌اند، این قطعات با درجه صنعتی دارای طرح‌واره‌های احراز هویت عمیقاً معیوبی عرضه شدند. تولیدکنندگان با اولویت‌دهی به مدیریت از راه دور بدون اصطکاک بر تأیید هویت رمزنگاری‌شده قوی، ناخواسته یک کلید اصلی برای زنجیره تأمین مواد غذایی تجاری ساختند و واحدهای سرمایشی با راندمان بالا را به بردارهایی برای تخریب حرارتی تبدیل کردند.

نوآوری‌های معماری و تکنولوژیک هسته

برای درک اینکه چگونه یک آسیب‌پذیری نرم‌افزاری می‌تواند به عنوان یک خطر آتش‌سوزی فیزیکی ظاهر شود، باید معماری داخلی کنترل‌کننده‌های تبرید تجاری مدرن را بررسی کرد. این دستگاه‌های لبه‌ای، چرخه‌های ترمودینامیکی پیچیده را با اتصال مستقیم به شیرهای انبساط الکترونیکی، درایوهای فرکانس متغیر کمپرسور و المنت‌های گرمایشی یخ‌زدایی با توان بالا مدیریت می‌کنند. این کنترل‌کننده‌ها که معمولاً روی سیستم‌عامل‌های بلادرنگ جاسازی‌شده سبک‌وزن (RTOS) کار می‌کنند، آرایه‌های حسگر (مانند دماهای اواپراتور، معیارهای اتاق محیطی و فشارهای مکش) را برای بهینه‌سازی پویا ضریب عملکرد (COP) در قفسه‌های عظیم چندکمپرسوره دریافت می‌کنند.

با این حال، آسیب‌پذیری مورد بهره‌برداری در حملات فرانسه در پشته شبکه و لایه‌های دسترسی مدیریتی این میکروکنترلرها نهفته بود. فریم‌ور قدیمی به جای پیاده‌سازی کلیدهای رمزنگاری منحصربه‌فرد برای هر دستگاه یا احراز هویت چندمرحله‌ای اجباری، به رمزهای عبور دانهه‌ای قطعی و مبتنی بر زمان متکی بود. به‌طور خاص، کنترل‌کننده‌ها از اعتبارنامه‌های ایستا یا پویا تولیدشده قابل پیش‌بینی استفاده می‌کردند که از الگوریتم‌های فریم‌ور قابل دسترسی عمومی مشتق شده بودند؛ مانند رمز عبور روزانه‌ای که مستقیماً از داده‌های ساعت دستگاه محاسبه می‌شود. از آنجا که هزاران فروشگاه از بیلدهای فریم‌ور یکسانی بدون اعمال وصله‌های امنیتی عطف‌به‌ماسبق استفاده می‌کردند، مهاجمی که قادر به شناسایی شبکه بود می‌توانست به راحتی توکن‌های دسترسی مدیریتی را محاسبه کند و کنترل سطح ریشه (root) را بر عملگرهای صنعتی ولتاژ بالا به دست آورد.

مشخصات تجربی و ماتریس معیار

حرارتی، کارایی و ارگونومی دنیای واقعی

سیستم‌های تبرید، اکوسیستم‌های حرارتی بسیار ظریفی هستند. در شرایط عملیاتی طبیعی، چرخه‌های یخ‌زدایی به دقت زمان‌بندی شده، بسیار محلی‌سازی‌شده و به شدت توسط آستانه‌های دما محدود می‌شوند تا تجمع برفک اواپراتور بدون به خطر انداختن محیط بار داخلی پاکسازی شود. در طول حمله سایبری هماهنگ، عوامل مخرب از لایه مدیریت از راه دور سوءاستفاده کردند تا به طور مداوم عناصر یخ‌زدایی با آمپر بالا را فعال کنند و در عین حال اینلاک‌های ایمنی را لغو نمایند و دمای محیط داخلی را تا ۵۰ درجه سانتی‌گراد (۱۲۲ درجه فارنهایت) بالا ببرند.

این جهش حرارتی فاجعه‌بار کارهای بیشتری از صرفاً خراب کردن موجودی فاسدشدنی انجام داد؛ بلکه دسته‌های سیم‌کشی، مواد عایق و کنتاکت‌های رله را فراتر از رتبه‌بندی استقامت حرارتی آن‌ها هل داد. در چندین مورد مستند، شرایط جریان بیش از حد پایدار و گرمای شدید محیطی باعث ایجاد فرار حرارتی فاجعه‌بار در داخل کابینت‌های کنترل الکتریکی شد که در نتیجه آن آتش‌سوزی‌های ساختاری رخ داد. این شکست ارگونومی در دنیای واقعی ثابت می‌کند که معماری نرم‌افزاری دیگر صرفاً یک دغدغه فناوری اطلاعات نیست، بلکه یک پارامتر بحرانی برای ایمنی فیزیکی است. هنگامی که یک دستگاه لبه‌ای فاقد عملکردهای ایمنی اجرا شده توسط سخت‌افزار باشد که دستورات نرم‌افزاری از راه دور را لغو کنند، آسیب‌پذیری‌های دیجیتال فوراً به خسارت مالی ملموس و خطرات ایمنی جانی تبدیل می‌شوند.

حکم نهایی

خرابی‌های فاجعه‌بار مشاهده‌شده در سراسر زیرساخت سوپرمارکت‌های فرانسوی به عنوان فراخوانی فوری برای اقدام در بخش‌های مهندسی سخت‌افزار و تبرید تجاری عمل می‌کند. دوران استقرار دستگاه‌های اینترنت اشیاء صنعتی «آماده به کار» (plug-and-play) با امنیت به عنوان یک فکر بعدی، به طور قطعی به پایان رسیده است. تولیدکنندگانی مانند Danfoss، Dixell و Copeland باید به طور تهاجمی به سمت مدل‌های اعتماد مبتنی بر سخت‌افزار چرخش کنند و معماری‌های بوت امن، پردازنده‌های کمکی رمزنگاری فیزیکی و شبکه‌های مدیریت ایزوله را که منطق عملگر با قدرت بالا را به طور کامل از رابط‌های خارجی قابل دسترسی جدا می‌کنند، الزامی نمایند. برای اپراتورهای تأسیسات و یکپارچه‌سازان سیستم، دستور کار واضح است: ممیزی‌های فوری فریم‌ور، بخش‌بندی شبکه و پیاده‌سازی نگهبانان (واچ‌داگ‌های) سخت‌افزاری مستقل، پیش‌نیازهای غیرقابل مذاکره برای استقرار زیرساخت‌های مدرن هستند.