A quel moment il a dit ça ?
Sauf pour tous ceux qui ne trouveront que des rayons vides dans les supermarchés. Et ce sera encore plus impactants pour ceux qui n’ont qu’un supermarché dans leur région et auront du mal à se déplacer dans un autre (personnes âgées, pas de véhicule ou autres raisons).
Et c’est clair que ceux qui font ainsi dans la malveillance gratuite ne sont rien d’autre que des minables qui se sentent tout-puissants devant leurs claviers pour tenter de compenser leur médiocrité. 
1 « J'aime »
C’est du second degré, l’idée de mon message est que peu importe l’attaque c’est intolerable. Pourquoi l’attaque des frigo serait pire qu’une autre ? Pour autant son message ce concentre sur un fait comme si il etait pire que les autres…
Parce qu’on touche aux denrées alimentaires dont nous avons tous besoin ? Et si toutes les enseignes étaient impactées de la même manière demain ? Pense à tout ce qui ne serait plus disponible en magasin, pense à ceux qui n’ont pas le temps de cuisiner et qui achètent des plats préparés et des surgelés.
Ce qui s’est passé n’est peut-être pas aussi grave qu’une attaque sur un hôpital, par exemple, mais ce n’est pas à prendre à la légère pour autant. 
Simple: le besoin de téléadministration et télémaintenance. Plus rien ne se fait en local, à cette échelle. C’est ce qu’on appelle un SPOF: Single Point of Failure: il suffit de corrompre le « poste de pilotage » pour mettre toute l’infrastructure parterre. Le problème actuel dénote cependant un état de cyber sécurité catastrophique : le concept de defense en profondeur, s’il était appliqué, permettrait de limiter les dégâts: segmentation, ségrégation, redondance, principe de Zero trust, Bastion et comptes à privilèges, plans de reprise sur incidents… Bref, toute une hygiène cyber sécurité visiblement absente.
C’est exactement ce que je veux dire… Il peut y avoir pire, et l’impact sur l’alimentaire est évidemment très grave. Pour autant, si l’on essaie de hiérarchiser les problèmes, on échouera toujours face à un angle mort qui aura des conséquences bien pires. C’est pour cette raison qu’aucun piratage n’est acceptable, quel qu’il soit.
Dans les faits, qui dit hiérarchisation dit que l’on accepte de moins bien protéger certains secteurs jugés « secondaires » pour y allouer moins de budgets de sécurité. Or, en informatique, tout est interconnecté. Rappelez-vous du piratage des logiciels de comptabilité ou des plateformes comme Cegid et Welyb : en ciblant un simple outil de gestion, les pirates ont bloqué des milliers de cabinets comptables pendant parfois plus d’un mois, juste avant la période fiscale. Toutes les informations financières étaient inaccessibles. Combien d’entreprises du secteur alimentaire ou logistique ont été paralysées par ricochet ?
Cette faille était peut-être moins sensationnelle dans les médias que des frigos de supermarchés sabotés, mais cela ne veut pas dire que ses conséquences étaient moindres. Un grand dirigeant doit avoir cette vision d’ensemble et savoir qu’un « petit » maillon faible invisible peut faire s’effondrer toute la chaîne.
Étonnant, ON n’a pas encore mis ça sur le dos de Poutine !
1 « J'aime »
Peut-être bien parce que justement contrairement à ce que tu sembles croire les russes ne sont accusés que quand il y a des preuves sérieuses pointant dans cette direction…
1 « J'aime »
C’est bien le problème. Avoir un accès en lecture pour suivre la température (qui ne bouge quasi-pas), pourquoi pas, ça fait jeune et moderne. Mais mettre sur Internet la commande des frigos … C’est tellement stupide et inconscient que j’espère bien que les patrons de cette entreprise de frigos seront punis. La bêtise a bon dos, à un moment il faut assumer.
Ça fait pas juste « jeune et moderne » pour une température « qui ne bouge quasi-pas » : c’est justement ce qui permet de surveiller qu’elle ne bouge pas, et donc de garantir que la chaîne du froid n’a pas été rompue, sans avoir à dépendre d’un employé qui va faire une ronde toute les heures pour aller faire des dizaines de relevés de température (pour la blague, on avait justement ça dans un nouveau datacenter en attendant le monitoring connecté, un employé était chargé toutes les heures de vérifier la température dans les salles machines… employé qui, constatant qu’elle ne « bouge quasi pas » à fini par ne plus faire les relevés, jusqu’au jour où justement la clim a lâché, et ça a été détecté trop tard…).
De même, le pilotage a distance, ça a du sens : quand il y a une anomalie de température, ça peut être utile de passer des commandes au système pour essayer d’y remédier, l’anomalie pouvant être un simple dérèglement qu’une commande pourrait régler.
Bien sûr, ça pourrait aussi se faire sans connexion, avec un employé d’astreinte, chargé d’aller faire les corrections en cas de besoin. Mais ça a un coût (et avant de dire que les supermarchés ont les moyens de payer ce coût, je te rappelle que les coûts, ils les répercutent sur les clients).
Le vrai problème ici n’est pas le fait que ces frigos puissent être commandés à distance. C’est le manque de sécurité sur cette commande à distance, et en particulier l’absence de gardes-fous : une consigne avec un écart important par rapport à la consigne habituel devrait déclencher une alerte et nécessiter une validation, de préférence physique (on n’est pas sur une situation normale de supervision à distance, donc exiger l’intervention humaine sur place dans ce cas n’est pas un problème). Typiquement, un congélateur de supermarché ne devrait par exemple pas accepter une consigne supérieure à -10 sans intervention physique.
1 « J'aime »
Pour répondre aux derniers messages de @MattS32 et @Mel92 , je pense qu’ils auraient pu installer un coupe-circuit physique relié à un thermomètre indépendant des commandes connectées. Cela aurait évité d’atteindre des températures aussi extrêmes en cas de piratage, et le surcoût aurait sans doute été minime. Mais après tout, qui aurait imaginé que des personnes malveillantes détourneraient le matériel pour chauffer des frigos plutôt que de simplement couper le froid ?
Au-delà de ça, je pense que l’on se trompe de combat. Le cœur du problème est purement économique.
La télégestion est mise en place pour abaisser les coûts, mais elle répond aussi à des impératifs sanitaires. Le vrai souci, c’est que lorsqu’une entreprise adopte ce type de matériel connecté, elle doit s’engager à maintenir le système à jour. Ici, on ne parle pas d’une faille de type zero-day (inconnue), mais d’une vulnérabilité ancienne, connue et documentée.
D’après ce que j’ai compris, une partie du parc matériel touché était tout simplement obsolète et privée de support, tandis que des modèles plus récents n’ont jamais reçu leurs correctifs. Ces opérations de maintenance sont complexes, nécessitent l’intervention de techniciens et coûtent cher. Choisir de faire l’impasse sur ces mises à jour mène inévitablement au résultat que l’on constate aujourd’hui.
La vraie question est : les patrons de ces supermarchés (les franchisés ou directeurs de magasins) étaient-ils conscients de ce risque ? Ont-ils délibérément choisi de sacrifier la maintenance informatique pour faire des économies à court terme ? Ce coût non payé à l’époque finit aujourd’hui sur la facture des pertes de marchandises. C’est un choix de gestion qu’il leur faut maintenant assumer. Il faudrait d’ailleurs calculer si toutes les économies d’échelle réalisées grâce à ce mode de fonctionnement connecté ne se retrouvent pas ruinées durablement par les conséquences financières et logistiques d’un tel piratage.
Et on a aussi vu l’inverse : des milliers de fours AEG qui ne fonctionnaient plus correctement après le déploiement OTA d’un nouveau firmware. Le seul moyen de revenir en arrière était de remettre l’ancien firmware au coup par coup à domicile chez les clients.
Pas faux, sauf que ton exemple est la responsabilité du fournisseur, ne pas mettre à jour est la responsabilité de l’utilisateur… Ici les supermarché. De plus la mise à jour est ancienne, ne pas la passer immédiatement est une chose, plus d’un an après en est une autre.
Là tu met clairement le doigt sur un problème important, et sur lequel je pense qu’il serait temps que le législateur se penche sérieusement.
Il n’est pas normal que des frigos encore parfaitement fonctionnels deviennent obsolète à cause d’une absence de mise à jour logicielle.
Quand un matériel embarque du logiciel, et à fortiori quand c’est du logiciel connecté, le fournisseur devrait être légalement engagé à assurer les correctifs de sécurité pendant une durée suffisante pour couvrir toute la durée de vie du matériel, soit via des mises à jour purement logiciel, soit via des mises à jour matérielles à bas coût quand ce n’est pas possible autrement (ie. remplacement de la carte électronique à un prix proche du coûtant).
Un frigo qui peut tourner 20 ans ne devrait pas avoir à être remplacé entièrement au bout de 10 à cause d’un logiciel embarqué troué et plus mis à jour.
Entièrement d’accord. Reste qu’il faudrait savoir si c’est par choix du fabricant ou par refus des clients de payer la maintenance.
Il est clair que la maintenance sur des machines anciennes coûte très cher. Mais en même temps, maintenir des compétences sur le temps long sur des technologies parfois abandonnées n’est pas toujours facile.
Sinon, des centres de distribution en Belgique ont également subi des attaques, touchant particulièrement une chaîne de magasins néerlandais présents en Flandre qui n’ont pas pu être réapprovisionnés. Et touchée moins gravement, la chaîne de magasins Delhaize en Wallonie.
On commence quand même à avoir du mal à croire à la coïncidence…un hacker s’en serait pris à des magasins en France et au même moment, un autre se serait attaqué à des centres de distribution en Belgique ? 
PS : la preuve, tout ça commence à ressembler à un plan.
Ça me paraît impossible, ne serait ce pas l’infox la plus grosse de l’année !!!
Un frigo n’a pas de chauffage car c’est exclusivement fait pour faire du froid.
Quand bien même si on l’éteint à distance, c’est assez isolé pour pouvoir tenir quelques heures pour pouvoir transvaser les aliments dans des nouveaux frigo qui fonctionnent !
Comment peut il arriver au mois d’octobre à 50° ? On l’arrêterait sous canicule en extérieur en plein soleil je veux bien, mais pour arriver à 50° faut venir avec son chalumeau dans le dépôt !
Cette affaire doit cacher quelque chose de plus vaste comme une fraude à l’assurance des chaines du froid ou une quelconque façon de supprimer les marchandises françaises pour favoriser les importations du mercosur ou d’Australie ! #mercosur
1 « J'aime »
Tu veux dire comme pour la démolition des Nord Stream ?
Désolé de casser l’ambiance et vos illusions. Ils n’ont pas trouvé de caractère cyrillique dans le malware, c’est bien la preuve que c’est les chinois 
Oui oui, bien sûr, toutes les images de rayons vides qu’on voit partout sont fausses, grâce à des dizaines de milliers de faux témoins impliqués dans le grand complot mondial 
Mode dégivrage, qui chauffe pour accélérer le processus et réduire le temps d’indisponibilité.
(et j’en reviens à ce que j’ai dis plus haut, une forte variation de la consigne ne devrait pas pouvoir se faire sans validation physique sur place, et pareil pour le dégivrage, ça n’a aucun sens de toute façon de faire le dégivrage sans personne sur place, puisque de toute façon avant de dégivrer il faut vider)
Un frigo ou un congélo à la maison, oui.
Un congélo de supermarché, non. C’est moins bien isolé (porte vitrée, souvent en simple vitrage, parfois pas idéalement ajustée, parfois avec un trou dans la vitre pour l’utiliser quand on veut faire coulisser la vitre… rappelons même qu’avant la récente crise énergétique, un très grand nombre de ces frigos n’avaient même carrément pas de porte du tout, et tous n’en ont pas encore aujourd’hui… et ceux qui en ont, c’est parfois juste du bricolage à la va vite pour tenter de réduire un peu la consommation, on est trèèèèèès loin de l’isolation d’un A+++ domestique), et surtout, autant à titre perso si ton congélo est monté à -10°C et ton frigo à +10°C tu peux dire que tu t’en fout et garder tes produits, autant un supermarché, non, à partir du moment où ça a dépassé une certaine température, c’est interdiction de commercialiser le produit.
Et ce n’est pas juste quelques heures, l’attaque a été fait dans la soirée, donc toute une nuit.
Quand à transvaser dans des nouveaux frigos qui fonctionnent… C’est vrai qu’il est bien connu que les supermarchés ont tous le double de leur capacité de frigos, pour en avoir de rechange au cas où 
Bref, comme d’hab du yakafokon complètement WTF pour essayer de faire croire à un complot…
Il faut bien qu’on vende ma p’tite dame. L’obsolescence programmée, le modèle de notre société de consommation 