Müssen derartige Fernwartungsfunktionen sein?

Wie man auf https://www.t-online.de/nachrichten/panorama/kriminalitaet/id_101477476/cyberangriff-in-frankreich-kuehltruhen-in-supermaerkten-auf-50-grad-geheizt.html nachlesen kann, haben Hacker in Frankreich einen Millionenschaden verursacht, in dem sie die Temperaturen der Kühltruhen auf 50° Celsius hochgestellt haben. Ist es überhaupt nötig, dass es technisch möglich ist, eine derartige Aktion aus der Ferne durchführen zu können? Warum hat man bei den Geräten keinen Schalter eingebaut, der jegliche Fernsteuerung der Temperatur unterbindet und der vor Ort umgelegt werden muss?

Fernwartung, die nicht vom Benutzer des Gerätes oder durch das Gerät selbst angefordert wird, sehe ich sehr kritisch.

Wenn, wie hier, ein Kühlegrät z.B. eine Fehlfunktion hat und sich dann selbst bei Hersteller "meldet", so ist das O.K.
Das Gleiche wenn der Benutzer eine Fernwartung anfordert um eine Fehlfunktion zu beheben oder eine Update runterzuladen.

Sollte aber ein Gerät grundsätzlich den Zugriff von aussen gestatten, dann muss das sehr gut abgesichert sein.
In diesem Fall war es aber ein versteckter Authentifizierungsmechanismus, der dazu genutzt werden könnte, den Betrieb der Kühlsysteme zu manipulieren.

Hier gibts noch ein wenig Lesestoff dazu:

https://www.heise.de/news/Cyberangriff-auf-franzoesische-Supermarkt-Kuehlschraenke-Hunderte-Waren-verdorben-11485129.html

Suppenhahn schrieb:Hier gibts noch ein wenig Lesestoff dazu:

https://www.heise.de/news/Cyberangriff-auf-franzoesische-Supermarkt-Kuehlschraenke-Hunderte-Waren-verdorben-11485129.html

Laut Bloomberg handelt es sich bei der Mehrheit der betroffenen Systeme um ältere Technologien, darunter die Kühlsysteme AK-SM 800 und AK-SC 355. Für diese würden keine Software- oder Sicherheitsupdates mehr bereitgestellt, erklärte gegenüber der Nachrichtenagentur ein Sprecher des dänischen Kältetechnikunternehmen Danfoss, das die Systeme verwaltet.„Danfoss rät seinen Kunden schon seit Langem, unterstützte Systeme mit der neuesten Firmware auf dem aktuellen Stand zu halten und ältere Systeme auf Lösungen der aktuellen Generation umzustellen“, so der Sprecher.

Ah so. Da frag ich mich: Wie alt genau sind die Systeme denn? Und warum müssen Kühlsysteme eine Temperatur von +55° C erreichen können? Sollen auch als Garer funktionieren können?

Ich finde Fernwartung gut wenn ich die gleichen Daten sehe wie der Hersteller.
Billiger geht es nicht.
Andere können gerne 300-400€ zahlen damit der Techniker auf dem Resetknopf druckt.

sooma schrieb:Und warum müssen Kühlsysteme eine Temperatur von +55° C erreichen können? Sollen auch als Garer funktionieren können?

Solche Temperaturen werden normalerweise nicht erreicht. Die Abtaufunktion ist nicht Temperaturgesteuert. Bei der Abtaufunktion von Kälteanlagen wird i.d.R. ein fester Zeitraum festgelegt, bei dem die Abtauheizung einschaltet wird (und das Kühlaggregat natürlichj aus). Dieser wird nach Standardwerten und auch Erfahrung eingestellt (meine Tiefkühlzelle z.B. benötigt im Winter 2 x 20 Min Abtauzeit, im Sommer 2 x 30 Min täglich)

Wenn man dann die Abtauheizung dauerhaft einschaltet, werden Temperaturen über 50° schnell mal erreicht.
Ist mir auch schon passiert, die mechanische Uhr fürs Abtauen hat eingeschaltet und ist dann auf "Abtauen" hängengeblieben, der Gefrierraum hatte über 30° plus.

Fernüberwachung ist im Allgemeinen ziemlich praktisch und spart Geld. Sobald es eine Störung gibt erkennt man diese und kann man eingreifen. Häufig spart man sich außerdem, wie @ApexOne geschrieben hat, die Anfahrt eines Technikers der nur auf den Entstörungsknopf drückt. Auch falsche Einstellungen werden viel schneller erkannt und können von der Ferne behoben werden.
Langfristig lassen sich Fahrweisen optimieren, Betriebsabläufe verbessern und auch damit Geld sparen.

Das Problem liegt ihr eher in der Art des Zugriffs.
Die Anlagen sollten weder frei im Netz sein (man könnte sie beispielsweise an einen Port hängen der nur den Zugriff von bestimmten ip-Adressen aus erlaubt) noch sollte ein Zugriff ohne Zwei-Faktor-Authentifizierung möglich sein.

ApexOne schrieb:Andere können gerne 300-400€ zahlen damit der Techniker auf dem Resetknopf druckt

Der entstandene Schaden durch verdorbene Lebensmittel war größer. Man sollte schon festlegen, welche Funktion durch Fernwartung möglich sein soll und dies sollte auch durch Schalter am Gerät möglich sein. Auch kann man den Personal eintrichtern, dass bevor man einen Techniker ruft, erst den Resetknopf drückt.

Bezüglich Pannen bei Fernwartung: am 1.1.2015 wurde der Langwellensender Donebach per Fernwartung kurz nach Mitternacht stillgelegt. 6 Stunden später schaltete ein Steuergerät vor Ort den Sender wieder ein und er war wieder in Betrieb, bis ein Techniker zum Sender fuhr und ihn abschaltete.

Marfrank schrieb:Der entstandene Schaden durch verdorbene Lebensmittel war größer.

Die Rechnung ist falsch- wenn Du über Fernwartung meckern willst, musst Du die ersparten Fahrten weltweit ggü diesen paar Kühlschränken setzen.

Marfrank schrieb:Man sollte schon festlegen, welche Funktion durch Fernwartung möglich sein soll und dies sollte auch durch Schalter am Gerät möglich sein.

Genauso wird es gemacht.

Marfrank schrieb:Auch kann man den Personal eintrichtern, dass bevor man einen Techniker ruft, erst den Resetknopf drückt.

Genauso wird es gemacht.

Marfrank schrieb:Bezüglich Pannen bei Fernwartung: am 1.1.2015 wurde der Langwellensender Donebach per Fernwartung kurz nach Mitternacht stillgelegt. 6 Stunden später schaltete ein Steuergerät vor Ort den Sender wieder ein und er war wieder in Betrieb, bis ein Techniker zum Sender fuhr und ihn abschaltete.

Ja und?

Es wäre zu prüfen, ob den Personal der Supermärkte diese Fernwartungsfunktionen überhaupt bekannt waren. Vielleicht wussten die nicht, dass man die Temperatur aus der Ferne einstellen kann und es wurde ganz vergessen, besagten Schalter umzulegen.