Messages récents

Pages: 1 [2] 3 4 5 6 7 ... 10
11
reseau Attaques informatiques / Supermarchés victimes d’une cyberattaque de leurs installations frigorifiques
« Dernier message par pioup le Aujourd'hui à 16:05:13 »
Citation de: vivien le Aujourd'hui à 15:01:27
Attention : tous les magasins ne sont pas impactés.

Autant, je comprends l'intérêt de remonter les alarmes pour intervenir au plus vite en cas de panne, autant changer la température cible, je ne vois pas l'intérêt de connecter cette partie. Il me semble que la température cible ne change pas (sauf quand le contenu de l'armoire change, ce qui demande de toute façon une intervention sur place pour changer le contenu) et que les dégivrages sont programmés sur des plages horaires fixes.

Je ne serais pas étonné qu'une interdiction de pouvoir modifier la température des armoires par internet des magasins alimentaires soit prononcé.

La logique est certainement économique. Une seule personne supervise toute une zone pour les alarmes et peut remettre en route à distance rapidement si une anomalie de quelques minutes se produit sur la température ou suite à une coupure de courant. C'est moins cher que de payer du personnel sur place.
12
Windows Microsoft Windows / creation d'un compte local avec windows 11
« Dernier message par Sirt-le-Titan le Aujourd'hui à 16:02:32 »
Salut !

Pour toutes les installations Windows 11 que j'ai à faire, j'utilise un vieil ISO de Windows 11 25H2 qui permet encore la commande OOBE\BYPASSNRO pour la création d'un compte local.
Je fais juste la totalité des mises à jour dans Windows Update une fois l'OOBE passée.
13
reseau Attaques informatiques / Supermarchés victimes d’une cyberattaque de leurs installations frigorifiques
« Dernier message par Leon le Aujourd'hui à 15:59:30 »
De ce que j'en comprends, la date du jour est un mot de passe de backup, un truc comme ça, codé en dur dans le soft.
En pièce jointe 2 PDF de rapport de vulnérabilité datant de 2023.
Pourquoi ces machines sont-elles branchées sur Internet? C'est LA question.

https://www.larevuedudigital.com/cyber-attaque-des-supermarches-francais-des-faiblesses-de-danfoss-avaient-deja-ete-pointees-du-doigt/

Dans les installations critiques que je connais, on installe des "data diode" en boitier Ethernet, qui permettent d'envoyer des alarmes vers Internet, sans pour autant qu'il soit possible d'intervenir sur le système SCADA sensible depuis Internet.
L'intervention elle même se fait exclusivement via des machines locales.
(il y a longtemps, on faisait ça avec des liaisons séries RS232 uni directionnelles).

Citation de: vivien le Aujourd'hui à 13:42:30
Des risques pour la gestion de la température dans les datacenter ?

Il y a de nombreuses années, un datacenter refroidit par une climatisation traditionnelle à déjà un incident (et non un piratage) impactant l'unité qui gère toutes les unités de froids en pleine nuit : Toutes les unités se sont arrêtées.

L'astreinte (qui n'était pas sur place) est intervenue pour remettre l'installation en mode manuel, mais certains serveurs n'avaient pas apprécié les 40°c (la température monte très vite en l'absence totale de climatisation).
J'ose espérer que les gens qui conçoivent et administrent l'infrastructure d'un datacenter, ils soient beaucoup plus sensibilisés à la cyber-sécurité que les responsables de 10 000 magasins répartis sur le territoire Français.

Leon.
14
SFR Actus SFR Altice / SFR et RED augmentent les tarifs de la fibre de 2,49€ à 4,99€ par mois
« Dernier message par manuel-le-vieux le Aujourd'hui à 15:34:57 »
Après l'augmentation pour ma Box reçu ce jour le mail pour l'augmentation de mon forfait mobile +1€49 ce qui fait pour un forfait que je payais 10€18 presque 15% d'augmentation.

Chez : SFR bonjour l'inflation   :)
15
reseau Attaques informatiques / Supermarchés victimes d’une cyberattaque de leurs installations frigorifiques
« Dernier message par acut3 le Aujourd'hui à 15:20:30 »
Des détails sur l'attaque par Kevin Beaumont : https://cyberplace.social/@GossiTheDog/117429502412235079
  • Des miliers de système de management exposés publiquement derrière une page de login
  • Login possible pas défaut (sur ces vieilles version non mises à jour) avec le compte "admin" et un mot de passe généré algorithmiquement à partir de... La date du jour
16
reseau Attaques informatiques / Supermarchés victimes d’une cyberattaque de leurs installations frigorifiques
« Dernier message par renaud07 le Aujourd'hui à 15:04:11 »
Visiblement, certains Leclerc sont aussi touchés et ils utiliseraient un autre fournisseur, Dixell : https://www.facebook.com/ELeclercLescuredAlbigeois/?locale=fr_FR

Article de French Breaches : https://frenchbreaches.com/blog/cyberattaque-danfoss-et-dixell-les-frigos-des-supermarches-pirates-des-millions-deuros-de-pertes
17
reseau Attaques informatiques / Supermarchés victimes d’une cyberattaque de leurs installations frigorifiques
« Dernier message par vivien le Aujourd'hui à 15:01:27 »
Attention : tous les magasins ne sont pas impactés.

Il y a 500 magasins impactés, sur les 11 000 grandes et moyennes surfaces alimentaires de France (magasins de plus de 400 m2).

Cela fait un peu moins de 5% des magasins, c'est beaucoup, mais ce n'est pas généralisé.

Autant, je comprends l'intérêt de remonter les alarmes pour intervenir au plus vite en cas de panne, autant changer la température cible, je ne vois pas l'intérêt de connecter cette partie. Il me semble que la température cible ne change pas (sauf quand le contenu de l'armoire change, ce qui demande de toute façon une intervention sur place pour changer le contenu) et que les dégivrages sont programmés sur des plages horaires fixes.

Je ne serais pas étonné qu'une interdiction de pouvoir modifier la température des armoires par internet des magasins alimentaires soit prononcé.
18
reseau Attaques informatiques / Supermarchés victimes d’une cyberattaque de leurs installations frigorifiques
« Dernier message par alain_p le Aujourd'hui à 14:52:54 »
C'est une facilité pour la supervision, mais effectivement un danger, et une faute.
19
reseau Attaques informatiques / Supermarchés victimes d’une cyberattaque de leurs installations frigorifiques
« Dernier message par acut3 le Aujourd'hui à 14:51:23 »
Apparemment ces systèmes de gestion ne sont pas sensés être exposés sur Internet, mais certains magasins les exposaient (et les exposent toujours) quand même. Ce qui serait une fautes des magasins en question, et pas de Danfoss. En tout cas c'est ce qu'ils ont dit sur TF1.
20
reseau Attaques informatiques / Supermarchés victimes d’une cyberattaque de leurs installations frigorifiques
« Dernier message par alain_p le Aujourd'hui à 14:50:46 »
C'est une attaque, qui va être historique à mon avis, et faire référence dans les années à venir. C'est une attaque de type SCADA, sur les systèmes de contrôle, mais on pense plus en général aux systèmes nucléaires (on se rappelle de l'attaque israélienne, avec des clés USB laissées devant le site, sur les centrifugeuses iraniennes pour enrichir l'uranium), ou industrie chimique.

C'est la première de cette ampleur, à ma connaissance, à toucher les dépôts de la garnde distribution. Et là, on s'aperçoit que même la chaine de distribution alimentaire pourrait être touchée/

Pour les mises à jour des systèmes, il faudra en savoir plus, et en particulier l'âge des systèmes, ces installations durent effectivement 20 ans. Maintenant, pour que ces mises à jour puissent être fournies pendant 20 ans ou plus, il faut payer un support annuel suffisant pour financer les développements. Et potentiellement sur des hardwares qui ne sont plus disponibles ou fabriqués...
Pages: 1 [2] 3 4 5 6 7 ... 10