• # Chercher la faille

    Posté par  . Évalué à 2 (+2/-1). Dernière modification le 12 octobre 2026 à 22:16.

    Sous réserve de vérification sur des sites spécialisés, on ne peut prendre pour info contente des médias généralistes.

    une cyberattaque ciblant certaines versions anciennes du logiciel de régulation Danfoss, antérieures à la version 4

    Edit:
    Peut-être là
    https://cybersecuritynews.com/cisa-releases-new-ics-advisories/

    IA pas question

    • [^] # Re: Chercher la faille

      Posté par  . Évalué à 3 (+1/-0).

      Une info contente ? Une info qui donne le sourire ? En provenance des médias généralistes ? Tu parles de la séquence "dans nos régions" du 13h de TF1 ?

      • [^] # Re: Chercher la faille

        Posté par  (site web personnel) . Évalué à 2 (+0/-0).

        il faut bien qu'on tente de compter sur quelque chose de nos jours /o\   (oui, j'ai ramé à trouver le lien avec une info à prendre comme argent comptant… trop d'ellipse :D)

  • # Abandon de produit, obsolescence programmé, tout ça, tout ça…

    Posté par  . Évalué à 5 (+4/-0).

    L'entreprise Danfoss confirme à franceinfo des "incidents survenus en France et touchant un nombre limité de systèmes de gestion de la réfrigération". "La majorité des appareils concernés sont des produits obsolètes, notamment les systèmes AK-SM800 et AK-SC355, qui ont atteint leur fin de vie et ne bénéficient plus de mises à jour logicielles ni de mises à jour de sécurité", précise Danfoss, qui assure "recommander depuis longtemps à ses clients de maintenir à jour les systèmes pris en charge avec la dernière version du micrologiciel et de migrer les systèmes obsolètes vers des solutions de dernière génération".

    Tirer de https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/des-magasins-systeme-u-et-intermarche-touches-par-une-cyberattaque-contre-leurs-installations-frigorifiques_8233720.html

  • # Objets connectés, IoT et stupidité de ce système

    Posté par  (site web personnel, Mastodon) . Évalué à 6 (+4/-0).

    Il y a plein de ces objets connectés qui ne devraient être connectés qu'en réseau local, tout à fait en-dehors d'internet. Ou pas connectés du tout.

    L'autre jour en allant à la piscine il y avait une attaque de dénis de services pour les portes d'entrées (pour lire le QR code).

    Avec toutes ces menaces de cyberattaques, il est grand temps de revoir l'architecture technique de ces objets électroniques.

    • [^] # Re: Objets connectés, IoT et stupidité de ce système

      Posté par  . Évalué à 6 (+4/-0).

      Quand tu gères plusieurs centaines de frigos, ça ne me paraît pas déconnant qu'ils aient un logiciel pour t'avertir en cas de soucis… Là le problème c'est surtout que le logiciel était obsolète, donc troué, et que le constructeur ne fournissait plus de mises à jour donc obligeait les clients à racheter de nouvelles machines. C'est ça qui devrait être interdit. Un appareil qui peut servir 15 voir 20 ans dans un magasin ne devrait pas être rendu obsolète par des mises à jour refusées. Surtout qu'en octobre 2025 l'entreprise informait ses clients que des cyber-attaques avaient déjà eu lieu sur ces modèles :

      Danfoss will cease all services for legacy products. If you are still using one of the affected products, we highly recommend reaching out to your local Danfoss sales representative to explore secure replacement options. […]
      Real world examples
      Israel, 2022:

      Forty stores were hacked. All affected stores lacked proper firewall or VPN protection, and all used AK SM 800. Only the SM800 was affected;

      Donc d'un côté on a l'entreprise qui cesse de supporter les produits vendus mais de l'autre on a des clients qui ont été prévenus des années à l'avance (fin de vie annoncée pour 2021).

      • [^] # Re: Objets connectés, IoT et stupidité de ce système

        Posté par  . Évalué à 10 (+8/-0).

        Quand tu gères plusieurs centaines de frigos, ça ne me paraît pas déconnant qu'ils aient un logiciel pour t'avertir en cas de soucis…

        Euh y'a une différence entre avertir en cas de soucis et pouvoir piloter le frigo a distance; à aucun moment t'as besoin d'ajuster la température à distance ou lancer le dégivrage ou l'arrêter.

        Y'a pas longtemps c'est des frigos connecté en Corée qu'avaient choppé une mise à jour erronée, ou aussi ceux des magasin de l'armée américaine

        Au prix de ces frigos, t'a largement moyen de dissocier la commande du froid (qui est la fonction principale qui elle n'a pas besoin d'être connectée) de la supervision.

        Ces frigos auraient été conçus dans les années 90 ça aurait pu se défendre, mais ça c'est des 'récents'

        Il ne faut pas décorner les boeufs avant d'avoir semé le vent

        • [^] # Re: Objets connectés, IoT et stupidité de ce système

          Posté par  . Évalué à 5 (+3/-0).

          à aucun moment t'as besoin

          C'est très LinuxFR ça, dis-moi ce dont tu as besoin je te dirai comment t'en passer… Moi je n'en sais rien je ne gère pas des centaines de frigos. Peut-être que tu peux vouloir planifier une maintenance, dégivrage sur tous les appareils de ta chaîne. Ou le faire par grappes, genre dégivrage des 100 appareils du groupe A pendant que les produits sont transférés dans les 100 du groupe B. Je conjecture hein, je n'en sais rien mais "à aucun moment" c'est possiblement exagéré.

          Y'a pas longtemps c'est des frigos connecté en Corée

          Ceux là c'était des trucs de particuliers, et là effectivement je n'en vois pas l'utilité.
          Dans tous les cas je ne défends ni le constructeur (qui devrait fournir des màj plus longtemps) ni l'acheteur (qui a exposé ses frigos sur le net sans protection et a négligé les mises en garde du constructeur).

      • [^] # Re: Objets connectés, IoT et stupidité de ce système

        Posté par  . Évalué à 8 (+6/-0).

        Ça ne justifie pas l'exposition en direct sur internet

  • # Déjà signalé

    Posté par  . Évalué à 6 (+4/-0).

Envoyer un commentaire

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.