Eslacaña
Madmaxista
Vieron a Pilingui desenchufando las neveras.
Install the app
How to install the app on iOS
Follow along with the video below to see how to install our site as a web app on your home screen.
Nota: This feature may not be available in some browsers.
Estás usando un navegador desactualizado. Es posible que no muestre este u otros sitios web correctamente.
Debe actualizar o usar un navegador alternativo.
Debe actualizar o usar un navegador alternativo.
Noticia: Urgente - Hackeo masivo a sistemas de refrigeración de cadenas de supermercado en Francia - Neveras alcanzan 50°C
- Autor del tema eljusticiero
- Fecha de inicio
pamplinero
Será en Octubre
- Desde
- 7 Feb 2008
- Mensajes
- 31.080
- Fruta
- 56.201
no lo se, opinion de cuñao, pero probablemente en horas de apertura al publico, les den mas chicha porque la gente abre y cierra las puertas del frigo cada dos por tres y en horas de cierre lo mismo aflojan, para ahorrar electricidad.Mi frigorífico lleva a 4ºC desde hace casi quince años... y es el valor por defecto, creo no he pulsado las teclas de + y - ni para ver si funcionan. Desconozco por qué otros frigos necesitan semejantes automatismos.
Don Vladimir Harkonnen
Straight outta la purisima VRS
- Desde
- 11 Oct 2018
- Mensajes
- 6.704
- Fruta
- 7.254
Este mensaje y otros no están disponibles para visitantes. Regístrate para leerlo.
machinaexdeus
Madmaxista
- Desde
- 10 Mar 2020
- Mensajes
- 6.019
- Fruta
- 21.786
En una docena de economatos militares usanos ya pasó lo mismo en agosto.
Congelar el controlador, descongelar los alimentos: a la búsqueda de vulnerabilidades en los controladores de refrigeración de Danfoss
9 de agosto de 2026
Los controladores Danfoss AK-SM 800A se utilizan ampliamente para gestionar la infraestructura de refrigeración en supermercados, instalaciones de almacenamiento en frío, almacenes y otros entornos comerciales. Dado que estos sistemas permiten una gestión centralizada de los equipos de refrigeración, cualquier vulneración de la interfaz de gestión puede acarrear importantes consecuencias operativas.
Team82 investigó la superficie de ataque de la plataforma Danfoss AK-SM 800A e identificó múltiples vulnerabilidades que afectaban a la interfaz de gestión web integrada. Team82 comunicó las vulnerabilidades a Danfoss, que las solucionó en una nueva versión del firmware.
Nuestra investigación reveló un mecanismo oculto de autenticación de «código del día» que podría utilizarse indebidamente para eludir la autenticación normal, una vulnerabilidad de inyección de comandos que permite la ejecución remota de código y un problema que permite a los usuarios autenticados inyectar directivas de configuración arbitrarias de Nginx, lo que podría aprovecharse para manipular el tráfico web y provocar una denegación de servicio.
Nuestro análisis comenzó examinando la exposición a Internet de estos dispositivos, donde identificamos miles de interfaces de gestión accesibles públicamente. A continuación, realizamos ingeniería inversa del firmware para reconstruir la arquitectura del servicio web integrado, rastreando finalmente cada vulnerabilidad desde los gestores de solicitudes HTTP hasta la implementación subyacente.
Estos hallazgos demuestran cómo la funcionalidad no documentada, la construcción insegura de comandos y las configuraciones de servidores web modificables dinámicamente pueden combinarse para crear potentes cadenas de ataque contra sistemas ciberfísicos accesibles desde Internet.
.
.
.
El equipo Claroty Team82 informó de forma confidencial a Danfoss sobre estas vulnerabilidades a través de un proceso coordinado de divulgación de vulnerabilidades. Danfoss investigó nuestros hallazgos y lanzó la versión de firmware R4.3.1, que corrige las vulnerabilidades descritas en este estudio.
Los clientes que utilicen los controladores AK-SM 800A afectados deben actualizar a la versión de firmware R4.3.1 o posterior lo antes posible. Las organizaciones también deben evitar exponer las interfaces de gestión directamente a Internet y asegurarse de que el acceso a los servicios administrativos se limite a redes de gestión de confianza o se proteja mediante VPN y otros controles adecuados de segmentación de red.
Congelar el controlador, descongelar los alimentos: a la búsqueda de vulnerabilidades en los controladores de refrigeración de Danfoss
9 de agosto de 2026
Los controladores Danfoss AK-SM 800A se utilizan ampliamente para gestionar la infraestructura de refrigeración en supermercados, instalaciones de almacenamiento en frío, almacenes y otros entornos comerciales. Dado que estos sistemas permiten una gestión centralizada de los equipos de refrigeración, cualquier vulneración de la interfaz de gestión puede acarrear importantes consecuencias operativas.
Team82 investigó la superficie de ataque de la plataforma Danfoss AK-SM 800A e identificó múltiples vulnerabilidades que afectaban a la interfaz de gestión web integrada. Team82 comunicó las vulnerabilidades a Danfoss, que las solucionó en una nueva versión del firmware.
Nuestra investigación reveló un mecanismo oculto de autenticación de «código del día» que podría utilizarse indebidamente para eludir la autenticación normal, una vulnerabilidad de inyección de comandos que permite la ejecución remota de código y un problema que permite a los usuarios autenticados inyectar directivas de configuración arbitrarias de Nginx, lo que podría aprovecharse para manipular el tráfico web y provocar una denegación de servicio.
Nuestro análisis comenzó examinando la exposición a Internet de estos dispositivos, donde identificamos miles de interfaces de gestión accesibles públicamente. A continuación, realizamos ingeniería inversa del firmware para reconstruir la arquitectura del servicio web integrado, rastreando finalmente cada vulnerabilidad desde los gestores de solicitudes HTTP hasta la implementación subyacente.
Estos hallazgos demuestran cómo la funcionalidad no documentada, la construcción insegura de comandos y las configuraciones de servidores web modificables dinámicamente pueden combinarse para crear potentes cadenas de ataque contra sistemas ciberfísicos accesibles desde Internet.
.
.
.
El equipo Claroty Team82 informó de forma confidencial a Danfoss sobre estas vulnerabilidades a través de un proceso coordinado de divulgación de vulnerabilidades. Danfoss investigó nuestros hallazgos y lanzó la versión de firmware R4.3.1, que corrige las vulnerabilidades descritas en este estudio.
Los clientes que utilicen los controladores AK-SM 800A afectados deben actualizar a la versión de firmware R4.3.1 o posterior lo antes posible. Las organizaciones también deben evitar exponer las interfaces de gestión directamente a Internet y asegurarse de que el acceso a los servicios administrativos se limite a redes de gestión de confianza o se proteja mediante VPN y otros controles adecuados de segmentación de red.
Drobed Yug
Madmaxista
- Desde
- 28 Oct 2021
- Mensajes
- 16.298
- Fruta
- 48.519
Eso está mal traducido y además te tragas cualquier cosa, como lo de las naves espaciales que medían 10 metros por fuera y 50 metros por dentro.(mensaje citado en revisión)
El sistema de regrigeración para congelación (en inglés refrigeration systems) no es una artefacto artefacto peligroso de calor reversible que permita calefactar la comida, y lo que ha pasado ahí es que tras acceso no autorizado su fincionamiento, dejaron de funcionar y la temperatura alcanzó en las cámaras 50 grados Farenheit, es decir, 10 grados celsius, se descongeló y está prohibido volver a congelar con las leyes en vigor.
Pero yo me pregunto desde mi enorme ignorancia frigorífica, ¿está diseñado un apartado cuyo objetivo es enfriar la comida para calentarla a esas temperaturas? Que deje de funcionar, ok. Pero que alcance los 50º...
Eso.¿En qué momento se consideró necesario el conectar el frigo a internec?
Cuantas menos cosas conectadas a menos cosas mejor:
Por si te hackean/roban el móvil, no lleves nada del banco en el mismo, no guardes las contraseñas por si te lo roban, no lleves fotos del dni, ni tarjetas de crédito...
El dinero, en billetes y sujeto con una goma elástica o clip, como los tratantes de ganado...
Hay que recordar los muhaidines en Afganistan como echaron a rusos y americanos de su país. Para evitar la guerra electrónica y tal atan los cohetes/ametralladoras antiaereas a burros con precinto, los suben a las montañas y esperan a los helicópteros caros y último modelo entre las rocas ...
También los papelitos que usa la mafia (la original, la del sur de Italia) para pasarse los mensajes...
Es lo bonito de la sencillez y la ausencia de tecnologia...
¿En qué momento se consideró necesario el conectar el frigo a internec?
Si deciden conectar los frigoríficos a internet, qué menos que tenerlos monitorizados 24/7 por si pierden el frío por cualquier circunstancia.
Vamos, creo que es lo mínimo cuando tienes mercancía valorada en cientos de miles de euros que depende de ello, y de la que a su vez depende la salud de tus clientes y la fruta de tu empresa.
El ataque empezó el domingo y duró hasta el lunes, que fue cuando se dieron cuenta. O sea, que cierran el negocio el sábado y ya se desentienden hasta el lunes. Pues vaya descontrol.
Para eso mejor que los desconecten de internet y por lo menos se ahorran posibles hackeos.
LaSegundaVenida
Himbersor
- Desde
- 7 Abr 2024
- Mensajes
- 2.789
- Fruta
- 9.661
Déjame adivinar, los rusos no? 🙂(mensaje citado en revisión)
eljusticiero
Será en Octubre
- Desde
- 5 Ago 2007
- Mensajes
- 59.942
- Fruta
- 272.899
Eso está mal traducido y además te tragas cualquier cosa, como lo de las naves espaciales que medían 10 metros por fuera y 50 metros por dentro.
El sistema de regrigeración para congelación (en inglés refrigeration systems) no es una artefacto artefacto peligroso de calor reversible que permita calefactar la comida, y lo que ha pasado ahí es que tras acceso no autorizado su fincionamiento, dejaron de funcionar y la temperatura alcanzó en las cámaras 50 grados Farenheit, es decir, 10 grados celsius, se descongeló y está prohibido volver a congelar con las leyes en vigor.
No está mal traducido, ya lo he explicado, conozco bien el sector del frío y ha sido un desescarchado por gas caliente obviando los relojes de desescarche o termostatos de las cámaras.
Los 50 grados celsius se alcanzan perfectamente a la salida del evaporador con ese desescarche. El gas que sale a alta presión y temperatura del compresor que se desvía por un by-pass está a temperaturas muy superiores a esa. Infórmate y no hagas el ridículo Mr. Farenheit.
Toctocquienes
Madmaxista
- Desde
- 10 Jun 2008
- Mensajes
- 11.638
- Fruta
- 22.082
Entiendo que se pueda apagar la nevera o hacer que deje de enfriar, pero de ahí a hacer que caliente para que se ponga a 50º...
Drobed Yug
Madmaxista
- Desde
- 28 Oct 2021
- Mensajes
- 16.298
- Fruta
- 48.519
El evaporador siempre está en el mismo sitio en una artefacto artefacto peligroso no reversible, al interior, y estás contando que actuó como condensador, que eso solo lo puede hacer en el lado exterior.No está mal traducido, ya lo he explicado, conozco bien el sector del frío y ha sido un desescarchado por gas caliente obviando los relojes de desescarche o termostatos de las cámaras.
Los 50 grados celsius se alcanzan perfectamente a la salida del evaporador con ese desescarche. El gas que sale a alta presión y temperatura del compresor que se desvía por un by-pass está a temperaturas muy superiores a esa. Infórmate y no hagas el ridículo Mr. Farenheit.
El gas no sale por ningún sitio porque está en circuito cerrado, y si sale por la válvula de recarga el aparato deja de bombear calor del interior hacia el exterior.
Drobed Yug
Madmaxista
- Desde
- 28 Oct 2021
- Mensajes
- 16.298
- Fruta
- 48.519
No lo hizo ni puede hacerlo.Entiendo que se pueda apagar la nevera o hacer que deje de enfriar, pero de ahí a hacer que caliente para que se ponga a 50º...
eljusticiero
Será en Octubre
- Desde
- 5 Ago 2007
- Mensajes
- 59.942
- Fruta
- 272.899
El evaporador siempre está en el mismo sitio en una artefacto artefacto peligroso no reversible, al interior, y estás contando que actuó como condensador, que eso solo lo puede hacer en el lado exterior.
El gas no sale por ningún sitio porque está en circuito cerrado, y si sale por la válvula de recarga el aparato deja de bombear calor del interior hacia el exterior.
No estoy diciendo en ningún momento que se invirtiese la circulación como en un equipo split, no te enteras de nada.
Las cámaras de congelación no funcionan con el ciclo ininterrumpidademente por que se genera escarcha en las aletas de aluminio del evaporador lo que dificulta la transferencia de calor, por eso se programan los ciclos de desescarche cada 6-8 horas. Algunos sistemas desescarchan con una resistencia eléctrica, otros lo hacen con un by-pass de gas caliente que en vez de ir al condensador lo desvía al evaporador y así derrite el hielo de las aletas. Luego pasa de nuevo al compresor previo paso por el dispositivo anti-golpe de líquido para volver a comprimirse y seguir el ciclo. Las sondas de temperatura de los evaporadores han detectado esos 50 grados por que han estado funcionando toda la noche, cuando la realidad es que con 10-15 minutos tienes tiempo de sobra para hacer bien el desescarchado, eso es por que los propios hackers se habrán asegurado de que no salten los termostatos en su ataque.
thesunnolongerrises
Madmaxista
- Desde
- 28 Oct 2019
- Mensajes
- 7.109
- Fruta
- 22.458
Grandes
Acceso a internet y red de control conectados
Ni una vlan
Ni un nagios para ver la temperatura
Ingeniería extrema y tiro de aviso: tienen unas pocas decenas de nucleares en las que nunca pasa nada
Acceso a internet y red de control conectados
Ni una vlan
Ni un nagios para ver la temperatura
Ingeniería extrema y tiro de aviso: tienen unas pocas decenas de nucleares en las que nunca pasa nada
Antiparticula
Será en Octubre
Una cosa es monitorizar y otra controlar.Es necesario para monitorizar que funciona bien, entre otras cosas. Fíjate qué disparate.
Ánimo.
Blas el Empalador
indesichapla
La IA se va a usar para empobrecer a la población sin que esta sospeche, la técnica siempre la misma, hay un diluvio. La culpa es tuya por ir a currar en coche, hay un ataque hacker, culpa tuya por preguntar a ChatGPT por el tiempo, etc. Es ridículo. Llevan 3 meses con portadas: la IA nos cancelar, la IA se subleva, la IA te quitará el trabajo. Pueden hacer lo que quieran y muchos se lo tragan todo: bicho, pandemias, maremotos, petardazos solares, etc. Se va la luz en toda España y en sus casas un cuadro eléctrico que separa zonas, y se lo tragan. Siempre expertos en YouTube construyendo la realidad: bicho en Rusia, se rompió una probeta. Ha de ser cierto, lo he visto en 100 películas.
Que sentido tiene tener estos congeladores conectados a la red*,?(mensaje citado en revisión)
A mano leñe