Osegi
Sécurité·1 min de lecture

Danfoss AK-SM 800A : des contrôleurs de froid encore vulnérables

Le contrôleur de froid Danfoss AK-SM 800A est jugé vulnérable depuis août. Il contenait apparemment d'autres failles critiques, restées ouvertes malgré les mises à jour.

Rows of refrigerated display cases in a supermarket, whose cooling is managed by networked controllers.
Image: Security
SUMO Dialo ediviewer giftdetect

Le correctif n'a pas tout réparé. Le Danfoss AK-SM 800A, un contrôleur pour installations frigorifiques, est considéré comme vulnérable depuis août. Il semble désormais qu'il contenait d'autres failles de sécurité critiques : les appareils sont donc restés exposés aux attaques, même après les mises à jour.

L'affaire s'inscrit dans des attaques visant des supermarchés, où ce type de pilotage du froid est utilisé. Les détails restent peu nombreux. Ce qui est établi : l'appareil concerné est l'AK-SM 800A, il est jugé vulnérable depuis août, et les failles supplémentaires sont qualifiées de critiques.

Qu'est-ce que le Danfoss AK-SM 800A ?

C'est une unité de commande du fabricant Danfoss pour les systèmes de réfrigération. Ces appareils se placent entre le matériel de refroidissement et les personnes qui le gèrent. Une faille y est donc délicate : celui qui s'introduit accède à des équipements censés garder les aliments au frais.

Les mises à jour suffisent-elles ?

Pas forcément, d'après les informations actuelles. Des mises à jour ont suivi les alertes d'août, mais les nouvelles failles signifient que des appareils déjà corrigés restaient apparemment attaquables. Les exploitants qui pensaient le dossier clos devraient vérifier à nouveau.

Les informations disponibles ne précisent ni quelles mises à jour comblent les nouvelles brèches, ni combien d'appareils sont touchés.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:danfossak-sm 800avulnerabilitysupermarketindustrial control

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →