Objet : Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération
Une gestion de version détaillée se trouve à la fin de ce document.
Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb.
De manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques.
ATTENTION : Des campagnes d'attaques sont probablement toujours en cours visant ces équipements. Maintenir une exposition Internet à un équipement sans correctif de sécurité (End of Life – EOL) est l'exposer à une très forte probabilité de compromission. N'effectuer qu'un Reset Factory est dans ce cas insuffisant, les persistances d'une instance compromise seront supprimées mais l'équipement restera vulnérable et sera certainement de nouveau compromis.
Recommandations pour une utilisation sécurisée des superviseurs XWEB
