Noticia: Urgente - Hackeo masivo a sistemas de refrigeración de cadenas de supermercado en Francia - Neveras alcanzan 50°C

Seguro que cuando el gobierno masón obligó por ley a conectar una nevera a internet no era para esto.
 
Mi frigorífico lleva a 4ºC desde hace casi quince años... y es el valor por defecto, creo no he pulsado las teclas de + y - ni para ver si funcionan. Desconozco por qué otros frigos necesitan semejantes automatismos.
no lo se, opinion de cuñao, pero probablemente en horas de apertura al publico, les den mas chicha porque la gente abre y cierra las puertas del frigo cada dos por tres y en horas de cierre lo mismo aflojan, para ahorrar electricidad.
 
En una docena de economatos militares usanos ya pasó lo mismo en agosto.

Congelar el controlador, descongelar los alimentos: a la búsqueda de vulnerabilidades en los controladores de refrigeración de Danfoss

9 de agosto de 2026

Los controladores Danfoss AK-SM 800A se utilizan ampliamente para gestionar la infraestructura de refrigeración en supermercados, instalaciones de almacenamiento en frío, almacenes y otros entornos comerciales. Dado que estos sistemas permiten una gestión centralizada de los equipos de refrigeración, cualquier vulneración de la interfaz de gestión puede acarrear importantes consecuencias operativas.

Team82 investigó la superficie de ataque de la plataforma Danfoss AK-SM 800A e identificó múltiples vulnerabilidades que afectaban a la interfaz de gestión web integrada. Team82 comunicó las vulnerabilidades a Danfoss, que las solucionó en una nueva versión del firmware.

Nuestra investigación reveló un mecanismo oculto de autenticación de «código del día» que podría utilizarse indebidamente para eludir la autenticación normal, una vulnerabilidad de inyección de comandos que permite la ejecución remota de código y un problema que permite a los usuarios autenticados inyectar directivas de configuración arbitrarias de Nginx, lo que podría aprovecharse para manipular el tráfico web y provocar una denegación de servicio.

Nuestro análisis comenzó examinando la exposición a Internet de estos dispositivos, donde identificamos miles de interfaces de gestión accesibles públicamente. A continuación, realizamos ingeniería inversa del firmware para reconstruir la arquitectura del servicio web integrado, rastreando finalmente cada vulnerabilidad desde los gestores de solicitudes HTTP hasta la implementación subyacente.

Estos hallazgos demuestran cómo la funcionalidad no documentada, la construcción insegura de comandos y las configuraciones de servidores web modificables dinámicamente pueden combinarse para crear potentes cadenas de ataque contra sistemas ciberfísicos accesibles desde Internet.

.
.
.

El equipo Claroty Team82 informó de forma confidencial a Danfoss sobre estas vulnerabilidades a través de un proceso coordinado de divulgación de vulnerabilidades. Danfoss investigó nuestros hallazgos y lanzó la versión de firmware R4.3.1, que corrige las vulnerabilidades descritas en este estudio.

Los clientes que utilicen los controladores AK-SM 800A afectados deben actualizar a la versión de firmware R4.3.1 o posterior lo antes posible. Las organizaciones también deben evitar exponer las interfaces de gestión directamente a Internet y asegurarse de que el acceso a los servicios administrativos se limite a redes de gestión de confianza o se proteja mediante VPN y otros controles adecuados de segmentación de red.
 
(mensaje citado en revisión)
Eso está mal traducido y además te tragas cualquier cosa, como lo de las naves espaciales que medían 10 metros por fuera y 50 metros por dentro.

El sistema de regrigeración para congelación (en inglés refrigeration systems) no es una artefacto artefacto peligroso de calor reversible que permita calefactar la comida, y lo que ha pasado ahí es que tras acceso no autorizado su fincionamiento, dejaron de funcionar y la temperatura alcanzó en las cámaras 50 grados Farenheit, es decir, 10 grados celsius, se descongeló y está prohibido volver a congelar con las leyes en vigor.
 
Pero yo me pregunto desde mi enorme ignorancia frigorífica, ¿está diseñado un apartado cuyo objetivo es enfriar la comida para calentarla a esas temperaturas? Que deje de funcionar, ok. Pero que alcance los 50º...
 
¿En qué momento se consideró necesario el conectar el frigo a internec?
Eso.
Cuantas menos cosas conectadas a menos cosas mejor:
Por si te hackean/roban el móvil, no lleves nada del banco en el mismo, no guardes las contraseñas por si te lo roban, no lleves fotos del dni, ni tarjetas de crédito...
El dinero, en billetes y sujeto con una goma elástica o clip, como los tratantes de ganado...
Hay que recordar los muhaidines en Afganistan como echaron a rusos y americanos de su país. Para evitar la guerra electrónica y tal atan los cohetes/ametralladoras antiaereas a burros con precinto, los suben a las montañas y esperan a los helicópteros caros y último modelo entre las rocas ...
También los papelitos que usa la mafia (la original, la del sur de Italia) para pasarse los mensajes...
Es lo bonito de la sencillez y la ausencia de tecnologia...
 
¿En qué momento se consideró necesario el conectar el frigo a internec?

Si deciden conectar los frigoríficos a internet, qué menos que tenerlos monitorizados 24/7 por si pierden el frío por cualquier circunstancia.

Vamos, creo que es lo mínimo cuando tienes mercancía valorada en cientos de miles de euros que depende de ello, y de la que a su vez depende la salud de tus clientes y la fruta de tu empresa.

El ataque empezó el domingo y duró hasta el lunes, que fue cuando se dieron cuenta. O sea, que cierran el negocio el sábado y ya se desentienden hasta el lunes. Pues vaya descontrol.

Para eso mejor que los desconecten de internet y por lo menos se ahorran posibles hackeos.
 
Eso está mal traducido y además te tragas cualquier cosa, como lo de las naves espaciales que medían 10 metros por fuera y 50 metros por dentro.

El sistema de regrigeración para congelación (en inglés refrigeration systems) no es una artefacto artefacto peligroso de calor reversible que permita calefactar la comida, y lo que ha pasado ahí es que tras acceso no autorizado su fincionamiento, dejaron de funcionar y la temperatura alcanzó en las cámaras 50 grados Farenheit, es decir, 10 grados celsius, se descongeló y está prohibido volver a congelar con las leyes en vigor.

No está mal traducido, ya lo he explicado, conozco bien el sector del frío y ha sido un desescarchado por gas caliente obviando los relojes de desescarche o termostatos de las cámaras.

Los 50 grados celsius se alcanzan perfectamente a la salida del evaporador con ese desescarche. El gas que sale a alta presión y temperatura del compresor que se desvía por un by-pass está a temperaturas muy superiores a esa. Infórmate y no hagas el ridículo Mr. Farenheit.
 
Entiendo que se pueda apagar la nevera o hacer que deje de enfriar, pero de ahí a hacer que caliente para que se ponga a 50º...
 
No está mal traducido, ya lo he explicado, conozco bien el sector del frío y ha sido un desescarchado por gas caliente obviando los relojes de desescarche o termostatos de las cámaras.

Los 50 grados celsius se alcanzan perfectamente a la salida del evaporador con ese desescarche. El gas que sale a alta presión y temperatura del compresor que se desvía por un by-pass está a temperaturas muy superiores a esa. Infórmate y no hagas el ridículo Mr. Farenheit.
El evaporador siempre está en el mismo sitio en una artefacto artefacto peligroso no reversible, al interior, y estás contando que actuó como condensador, que eso solo lo puede hacer en el lado exterior.

El gas no sale por ningún sitio porque está en circuito cerrado, y si sale por la válvula de recarga el aparato deja de bombear calor del interior hacia el exterior.
 
El evaporador siempre está en el mismo sitio en una artefacto artefacto peligroso no reversible, al interior, y estás contando que actuó como condensador, que eso solo lo puede hacer en el lado exterior.

El gas no sale por ningún sitio porque está en circuito cerrado, y si sale por la válvula de recarga el aparato deja de bombear calor del interior hacia el exterior.

No estoy diciendo en ningún momento que se invirtiese la circulación como en un equipo split, no te enteras de nada.

Las cámaras de congelación no funcionan con el ciclo ininterrumpidademente por que se genera escarcha en las aletas de aluminio del evaporador lo que dificulta la transferencia de calor, por eso se programan los ciclos de desescarche cada 6-8 horas. Algunos sistemas desescarchan con una resistencia eléctrica, otros lo hacen con un by-pass de gas caliente que en vez de ir al condensador lo desvía al evaporador y así derrite el hielo de las aletas. Luego pasa de nuevo al compresor previo paso por el dispositivo anti-golpe de líquido para volver a comprimirse y seguir el ciclo. Las sondas de temperatura de los evaporadores han detectado esos 50 grados por que han estado funcionando toda la noche, cuando la realidad es que con 10-15 minutos tienes tiempo de sobra para hacer bien el desescarchado, eso es por que los propios hackers se habrán asegurado de que no salten los termostatos en su ataque.
 
Grandes
Acceso a internet y red de control conectados
Ni una vlan
Ni un nagios para ver la temperatura
Ingeniería extrema y tiro de aviso: tienen unas pocas decenas de nucleares en las que nunca pasa nada
 
La IA se va a usar para empobrecer a la población sin que esta sospeche, la técnica siempre la misma, hay un diluvio. La culpa es tuya por ir a currar en coche, hay un ataque hacker, culpa tuya por preguntar a ChatGPT por el tiempo, etc. Es ridículo. Llevan 3 meses con portadas: la IA nos cancelar, la IA se subleva, la IA te quitará el trabajo. Pueden hacer lo que quieran y muchos se lo tragan todo: bicho, pandemias, maremotos, petardazos solares, etc. Se va la luz en toda España y en sus casas un cuadro eléctrico que separa zonas, y se lo tragan. Siempre expertos en YouTube construyendo la realidad: bicho en Rusia, se rompió una probeta. Ha de ser cierto, lo he visto en 100 películas.
 

Estadísticas del foro

Temas
2.056.128
Mensajes
58.339.322
Miembros
190.995
Último miembro
usurero95

El blog de burbuja.info

Volver