İnternete bağlı soğutma ekipmanlarına yönelik bir saldırı dalgası milyonlarca dolara mal oldu ve bazı durumlarda fiziksel yangın çıkardı; sorunun kökeni ise gelişmiş bir saldırı tekniğine değil temel güvenlik ihmallerine işaret ediyor, diye aktarıyor Ars Technica.
Üzerinde durulması gereken ayrıntı bu. Sıcaklığı izleyen ve kompresörleri kontrol eden cihazlar tam da bilişim teknolojisi ile fiziksel dünyanın ek yerinde duruyor: ağa bağlılar, genellikle tek tek değil filolar hâlinde kuruluyorlar ve çoğu zaman hiçbir zaman bir saldırganla karşılaşacak şekilde tasarlanmamış yazılım çalıştırıyorlar. Varsayılan bir parola, yamalanmamış bir servis, açıkta bırakılmış bir yönetim portu — bunların her biri gömülü ekipmanda rutin bir bulgu, ve söz konusu makine kendi güvenlik sınırlarını aşmaya yönlendirilebiliyorsa her biri yeterli.
Ticari hasar sessizce birikiyor. Ekipman yenileniyor, stok bozuluyor, sigortacılar inceleme yapıyor; savunmasız cihazlar nadiren tüketiciye görünen bir marka ya da bariz bir güncelleme mekanizması taşıdığı için de onarım, olay anlaşıldıktan sonra bile yavaş ve kısmi kalıyor. Ticari soğutma çevresel bir konu değil: bütün bölgeleri besleyen soğuk zincirlerin temelinde o var.
Ders yeni değil ama sürekli pahalıya mal oluyor. Endüstriyel ve ticari donanım izleme ve uzaktan yönetim için internete bağlandıkça, yama süreçleri ve parola hijyeni de onunla birlikte gelmek zorunda — ve sorumluluğun, üreticinin hissedebileceği bir yere yazılması gerekiyor. Araştırmacılar bunu on yıldır söylüyor. Yangınlar daha ikna edici bir argüman.
