RDM造冷系统严沉安全缝隙安全公告
颁布功夫 2019-02-13缝隙编号和级别
CVE编号：无，危险级别：严沉， CVSS分值：官方未评定
影响领域
RDM的温控系统
缝隙概述
近日，来自Safety Detective钻研尝试室的安全钻研员在一篇汇报中指出，由Resource Data Management（一家位于苏格兰的远程监控解决规划公司）造作的造冷系统存在沉大安全缝隙，而这些节造系统在被世界各地的医院和连锁超市使用，蕴含英国最大的跨国贸易零售集团玛莎百货（Marks＆Spencer，M&S）、英国最大的线上超市Ocado和英国最大的东方食品供给商和华人超市之一惠康食品（Way-on）等。
这份汇报指出，Safety Detective钻研尝试室的安全钻研员利用Shodan互联网搜索引擎在英国、澳大利亚、以色劣注德国、荷兰、马来西亚、冰岛以及世界其他国度共发现了散布于数百个分歧地址的7419台易受攻击设备（医用冷藏柜、超市冷藏柜、冷冻库等）。
Safety Detective钻研尝试室的安全钻研员暗示，安全缝隙起源于这些造冷系统使用了不安全的HTTP和谈和9000端口（也蕴含8080、8100和80），且仍在使用默认用户名和默认密码“1234”，甚至连络统治理员也很少更改。
这也就意味着，任何人都能够通过肆意一款浏览器来接见这些系统——只必要知路对应的网址。Safety Detective钻研尝试室的安全钻研员暗示，想要找到这些网址并不难题，甚至只必要进行单一的谷歌搜索就能办到。
好比，Safety Detective钻研尝试室的安全钻研员仅通过谷歌搜索就在很短的功夫里找到了别离属于德国一家造冷工厂和英国一家医院的造冷系统对应的网址。以下是Safety Detective钻研尝试室的安全钻研员获取到的英国这家医院的网络布局图：
一家大型超市被发现也有类似的网络布局图：
下面是该超市其中一台冷藏柜的具体数据。值妥贴心的是，从网址栏我们能够看出，这个页面是通过不安全的网址接见的。想要节造这台冷藏柜，你只需单击一个按钮并输入默认用户名和密码即可。
除此之表，Safety Detective钻研尝试室的安全钻研员还成功进入了玛莎百货（Marks＆Spencer，M&S）的造冷系统：
钻研人员暗示，你不仅能够通过此系统来更改冷藏柜设置，甚至还能够批改用户设置、警报设置等。
如上所述，这些系统在被世界各地的企业使用。Safety Detective钻研尝试室的安全钻研员暗示，他们还成功接见了一个冰岛食品贮存仓库的造冷系统：
甚至还蕴含马来西亚最大的一家造药公司的系统。
其他受影响的大型企业还蕴含：
Menu Italiano，一家意大利食品造作商，在意大利、丹麦、比利时、瑞典、德国和中都城设有处事处 ；
Muenstermann Kuelhaus am Grossmarket Dueseldorf，一家位于德国的冷冻工厂 ；
CCM Duopharma Biotech Berhad，一家位于马来西亚雪兰莪的造药公司。
建复建议
确认装置时更改默认密码。
目前没有补丁，请关注官网：https://www.resourcedm.com/en-us/。
参考链接
https://www.safetydetective.com/blog/rdm-report/
京公网安备11010802024551号