Scheinbar waren vorher nicht nur französische Supermärkte, sondern auch das US Militär von solchen Eingriffen betroffen.
Vielleicht gibt das ja einen Anstoss, mal zu überdenken, ob man wirklich jeden Pipifax ins Internet und in die Cloud stellen muss - bevor Schlimmeres passiert. Ein grossflächiger längerdauernder Ausfall von Zahlungssystemen würde sicher erhebliche Probleme machen. Von Infrastrukturen wie Strom und Wasser abgesehen - aber da gibt es noch viel mehr, was funktionieren muss, damit eine hoch vernetzte komplexe Wirtschaft und Gesellschaft funktioniert.
Ach ja: In Frankreich waren ebenfalls Regelungen des Herstellers Danfoss mit Account “Admin” und Default-Password im Netz zugänglich. Das brauchte da wirklich keinerlei Spezialkenntnisse, um die lahmzulegen, auch Teenager hätten das geschafft.
Danfoss meinte dann dazu wohl, die wären halt nicht mehr supported.
“nicht mehr supported”
Tja, machste nix. Da klappt halt nur noch der Strom.
Danfoss scheint die IT-Kompetenz eines Steins zu haben.
Die Geräte haben sich auch sicher selbstständig mit Ablauf des offiziellen Supports auf die Standard-Zugangsdatenz zurückgesetzt. Denn andernfalls würde das ja bedeuten, dass es vorher mit aktivem Support genauso war.
Der Adminuser ist per default „Admin“. Das Passwort immer das aktuelle Datum. Machste nix. Sollte man den Hersteller verklagen für so viel Dummheit.
Braucht man noch nicht mal dicke IT-Kenntnisse um das zu machen. ChatGTP zur Recherche der technischen Datenblätter (macht es sowieso) und dann ab die Post.
Solche Sachen werden noch vermehrt auftauchen. Deswegen sperre ich inzwischen zuhause allen IoT Gadgets den Netzzugang. Ist gerade etwas unkomfortabel, weil die ganzen Apps dafür nicht mehr gehen, Lösung mit lokalem Home Assistant aber schon gefunden.
Du hast IoT Gadgets? Ich habe die berühmte Schrotflinte neben dem Drucker. Der aus genau den Gründen nur einen USB Port besitzt (Brother hat noch solche Modelle).
Tatsächlich habe ich noch drei solche Geräte: Eine demnächst ausrangierte elektrische Zahnbürste mit Bluetooth, die mal von der Stiftung Warentest empfohlen wurde, und je eins mit WLAN und Mobilnetz, auf die ich tatsächlich für mein Wohlbefinden angewiesen bin - nicht jedoch deren Connectivity.
Apropos - Wie baut man eigentlich einen Farady-Käfig, der das Mobilnetz abschirmt?
Ich finde IoT Gadgets nicht per se schlecht. Manche sind nützlich. Ich teste gerade einen Wasserleckagesensor von Shelly. Wenn das gut läuft, dann wird der lokal über Home Assistant gesteuert ohne Netzzugang. Home Assistant ist mein Winterprojekt.
Und dann steht noch an, meinen RoboRock Sauger zu rooten und lokal zu steuern. Das wird wohl eher zu Ostern kommen.
Mobilfunknetz? Die Simkarte rausfummeln? Die Antenne abtrennen? Alufolien drumwickeln könnte evtl. schon reichen.