Freezers hackeados na França expõem o grave problema da falta de atualização de firmware

Ver no idioma original →

Autoria: Compilado do Código Fonte TV [OFICIAL] · Assistir no YouTube

Vídeo de autoria do canal indicado, não da IANIA; todos os direitos pertencem ao criador. Transcrição, resumo e tradução gerados automaticamente; o conteúdo no idioma original é preservado na versão em idioma original.

Idioma original: português

Vídeo original: Freezers hackeados na França mostram grave problema em falta de atualização de firmwares · Canal: Compilado do Código Fonte TV [OFICIAL] · 06:43 · Assistir no YouTube

Tópicos: Cibersegurança e segurança de software, Robótica e sistemas autônomos

Resumo

Um ataque cibernético a sistemas de refrigeração afetou mais de 400 supermercados na França, elevando a temperatura de geladeiras e congeladores e causando prejuízos com alimentos descartados. Segundo as autoridades e fabricantes, os equipamentos usavam firmware desatualizado e estavam expostos à internet. As recomendações incluem atualizar o firmware, trocar senhas padrão e restringir o acesso remoto a redes protegidas ou VPN. O vídeo também destaca que restaurar um aparelho às configurações de fábrica não corrige vulnerabilidades se ele continuar sem atualização e exposto.

Pontos-chave

• Mais de 400 supermercados franceses foram afetados pelo ataque aos sistemas de refrigeração.
• Em alguns casos, a temperatura dos equipamentos chegou a 50 °C por mais de seis horas.
• O ataque explorou controladores conectados à internet e a função de degelo, executada continuamente.
• A CERT-FR confirmou comprometimentos em controladores Danfoss, Copeland e Dixell.
• As medidas recomendadas incluem atualizar o firmware, trocar senhas padrão e proteger o acesso remoto.
• Restaurar as configurações de fábrica não resolve o problema se o equipamento continuar vulnerável e exposto.
• Fabricantes e fornecedores que administram os equipamentos podem ter responsabilidade por mantê-los atualizados.

Capítulos

Início	Capítulo	Resumo
00:02	Ataque a freezers na França	Os participantes apresentam o incidente e relatam os prejuízos causados a centenas de supermercados.
01:32	Controladores vulneráveis e medidas recomendadas	A fabricante e a CERT-FR apontam firmware desatualizado e recomendam restringir o acesso, atualizar os sistemas e trocar senhas.
03:37	Como o ataque explorou os sistemas de refrigeração	A conversa explica por que os freezers são conectados à internet e como a execução contínua da função de degelo causou danos.
05:41	Responsabilidade pela manutenção dos equipamentos	Os participantes discutem quem deve atualizar os freezers e encerram com uma conversa informal sobre marcas de cerveja.

Citações

Se você liga um aparelho na internet, esse aparelho tem que ter o firmware atualizado. — 00:32

Restaurar o equipamento para as configurações de fábrica sozinho não resolve. — 02:05

Cabe a gente aqui que é técnico, que tem um pouquinho de conhecimento, também repassar essa notícia ou essas atualizações. — 03:37

O que eles fizeram era um scriptzinho que se conectava a esses freezers e ficava rodando a função degelo continuamente. — 04:07

Conceitos e entidades

• firmware (conceito): Software que controla o hardware de um dispositivo e precisa receber atualizações para corrigir vulnerabilidades.
• CERT-FR (empresa): Órgão francês de resposta a incidentes cibernéticos que confirmou o comprometimento de controladores de refrigeração.
• ANSSI (empresa): Agência francesa de cibersegurança à qual a CERT-FR está ligada.
• Danfoss (empresa): Fabricante de equipamentos envolvidos no incidente, que informou que as unidades afetadas usavam firmware desatualizado.
• Copeland (empresa): Fabricante cujos controladores foram citados entre os comprometidos no ataque.
• Dixell (empresa): Fabricante cujos controladores foram citados entre os comprometidos no ataque.
• VPN (conceito): Tecnologia recomendada para permitir acesso remoto seguro aos equipamentos.
• função de degelo (conceito): Função dos sistemas de refrigeração que, segundo o relato, foi acionada continuamente pelo ataque.

Tradução completa (pt-BR)

00:02 E essa aqui foi sinistra, olha só. Freezers foram hackeados lá na França, você deve ter visto essa notícia, né? Ela mostra, então, graves problemas causados pela falta de atualização de firmware. Se eles assistissem ao compilado, saberiam prever isso, né? >> Olha, mas eu nunca falei para ninguém atualizar um freezer, né? >> Já? >> Freezer, não. >> [risadas] >> Pelo menos não de forma tão específica assim. >> Se você conecta um aparelho à internet, o firmware desse aparelho tem que ser atualizado. >> Sim.

00:32 >> Pois é. Então, não interessa se é um firmware ou se é uma mosquinha com Wi-Fi. >> Agora, aí vem uma pergunta que você não precisa responder, não; pode ficar só na sua mente. Você atualiza tudo? Todos os firmwares? >> Pois é. >> Deixa para lá, né? Vamos ler a notícia. >> Olha só: um ciberataque transformou geladeiras e congeladores em fonte de prejuízo para centenas de supermercados na França. Foi uma brincadeirinha, mas causou prejuízos seríssimos, tá? Na madrugada de 12 de outubro, invasores assumiram o controle remoto do sistema de refrigeração e alteraram seu

01:02 funcionamento. Mais de 400 lojas foram afetadas, incluindo unidades de redes como Intermarché, Coopérative e Leclerc. Eu não sei se é Leclerc. Eu não sei se é o >> Leclerc. >> Leclerc. Em alguns casos, a temperatura chegou a 50 graus positivos nas geladeiras e permaneceu elevada por mais de 6 horas, obrigando os estabelecimentos a descartar toneladas de alimentos. Promotores de Paris também registraram relatos de incêndios. A

01:32 Danfoss, fabricante de equipamentos envolvidos no caso, afirmou que as unidades afetadas utilizavam firmware desatualizado e que já orientava os clientes a atualizar os sistemas e substituir soluções antigas. >> A CERT-FR, ligada à agência francesa de cibersegurança ANSSI, confirmou que controladores Danfoss, Copeland e Dixell foram comprometidos. O órgão recomenda retirar as interfaces de gestão da internet pública, revisar as configurações de degelo e permitir acesso remoto apenas por VPN segura ou

02:05 rede protegida. Atualizar o firmware e trocar as senhas padrão também estão entre as medidas indicadas — como sempre, né? E há um detalhe bem importante, né? Restaurar o equipamento para as configurações de fábrica, por si só, não resolve. Se o dispositivo continuar exposto e sem correções, poderá ser invadido novamente. >> É sempre bom fazer esse alerta porque o pessoal fala: “Ah, não atualizei o firmware, mas reiniciei o equipamento”. Então você está usando exatamente o mesmo firmware que já estava lá. O firmware é justamente o software que

02:36 fica ali controlando o hardware e precisa ser atualizado. Se você reinicia, ele volta para a configuração de fábrica, desatualizado. Então, obviamente, essas recomendações servem para qualquer dispositivo. Se você restaura, ele volta para a configuração de fábrica. Muitas vezes, essas senhas padrão — e a gente já falou disso aqui —, quem hoje em dia, em 2026, fabrica equipamentos com a senha admin admin? Pô, está de sacanagem, né? Essas senhas

03:06 têm que vir junto com o equipamento, mas ser diferentes para cada equipamento. Porque, obviamente, muita gente compra um equipamento e >> Nem sabe que isso é >> liga na tomada e nem o reconfigura. Hoje é muito fácil para a galera pensar: “Ah, vou testar um tipo de ataque aqui” e, com certeza, encontrar essas senhas padrão por aí. >> Com certeza, porque imagina perguntar para a minha mãe se ela sabe a senha do roteador ou se atualizou o firmware. Você acha que ela faz ideia do que é isso? Não faz a menor

03:37 ideia. Então cabe a nós, que somos técnicos e temos um pouquinho de conhecimento, repassar essa notícia ou informar outras pessoas sobre as atualizações que devem ser feitas, né? >> Então, mas por que tem internet ligada em freezer nos supermercados? Obviamente, é para fazer a gestão remota de tudo isso de uma vez só. Pode ser até para economizar energia. Ah, por exemplo, quando não há tantas aberturas e fechamentos, às vezes dá para diminuir a temperatura. O que fizeram aqui, pelo que eu

04:07 apurei, foi usar a função de degelo. Então, o que fizeram foi um scriptzinho que se conectava a esses freezers e ficava executando continuamente a função de degelo. Aí, não é nem desligar o equipamento; é ficar forçando o equipamento o tempo inteiro. Isso acaba sobrecarregando o sistema também, superaquecendo, e pode pegar fogo, como a gente até comentou que aconteceu. Olha como um problema que, teoricamente, ninguém pensaria em invadir: um freezer dentro de

04:39 um supermercado. >> E olha como afetou muitas redes, né? Então… >> E não foi só uma marca, né? Foram outras marcas, com controladores diferentes. Então, imagina se essa moda pega. O pessoal começa a testar isso em todos os equipamentos. E, obviamente, cara, faz sentido ter esses equipamentos ligados à internet para facilitar a gestão. Eu acho que tudo isso é tecnologia. Tem que ser feito. Mas, por outro lado, é ruim, porque

05:09 quem tem que prestar esse serviço? O supermercado tem que contratar gente de segurança para >> atualizar o firmware do freezer. >> Eu acho que esses freezers muitas vezes são de determinadas marcas, né? Como aquele freezer de uma marca de Coca-Cola que a gente vê por aí. >> Coca-Cola, não sei o quê. Os responsáveis são eles, né? >> Pois é. Se esse for o caso, acho que a própria empresa que fornece o alimento e administra o freezer é que deveria atualizar isso para não causar prejuízo a quem compra, aos mercados que compram os produtos e tiveram que descartá-los.

05:41 >> Há muitos anos, trabalhei numa revenda da Ambev. Nunca ouvi ninguém falar de atualização de firmware dos freezers. >> Mas naquela época… >> Naquela época também não existia, mas, ainda assim, duvido muito que exista hoje em dia. Tá, mas atualização de firmware de freezer? Não, isso é… Mas você está falando de freezer da Malt 90. >> Não sou tão velha assim. [risadas] E a Malt 90 nem era tão velha. >> Não, ah, é. Pô, você está falando da Skol, Gabriel, entendeu?

06:12 >> Skol? >> [risadas] >> Skol no auge. Skol ainda existe? >> Mas naquela época em que todo mundo bebia Skol. >> Brahma. >> Brahma, Brahma. Na época, engraçado, a Brahma não era tão famosa; agora mudou. Mas enfim. >> Nem existia Wi-Fi na época da Brahma, Vanessa, esquece. >> Isso, Gabriel, esquece. >> Vamos tomar uma? >> Gabriel, esse foi um jeito bonito de me chamar de velha. >> [risadas] >> E esse aqui é um trecho de uma notícia do compilado do Código Fonte TV. >> Onde toda semana tem um episódio novo falando de programação, tecnologia, inteligência artificial e cibersegurança.

06:43 >> Então, já se inscreve aqui no canal do compilado e acompanha os episódios completos. >> [música] [música] [música]

Transcrição original

[00:02] E essa aqui foi foi sinistra que rolou, ó. Freezers foram hackeados lá na França, você deve ter visto essa notícia, né? Ela mostra então graves problemas em falta de atualização de firmwares. Se eles assistissem o compilado, eles saberiam se prever disso, né? >> Olha, mas eu nunca falei para ninguém a fazer uma atualização em freezer, né? >> já? >> De freezer, não. >> [risadas] >> Pelo menos não tão específico assim. >> Se você liga um um aparelho na internet, esse aparelho tem que ser atualizado o firmware. >> Sim.

[00:32] >> Pois é. Então, não interessa se é se é um firmware ou se é uma mosquinha com com Wi-Fi. >> Agora, aí vem a pergunta que você não precisa responder não, fica aí na sua mente. Você atualiza tudo? Todos os firmwares? >> Pois é. >> Deixa para lá, né? Vamos vamos vamos ler a notícia. >> Olha só, um cyberataque transformou geladeiras e congeladores em fonte de prejuízo para centenas de supermercados na França. Foi uma brincadeirinha, mas causa prejuízos seríssimos, tá? Na madrugada aí de 12 de outubro, invasores assumiram o controle remoto do sistema de refrigeração e alteraram seu

[01:02] funcionamento. Mais de 400 lojas foram afetadas, incluindo unidades de redes como o Intermarché, o Coopérative e o Leclerc. Eu não eu não sei se é Leclerc. Eu não sei se é o >> Leclerc. >> Leclerc. Em alguns casos, a temperatura chegou a 50 graus positivos, tá? Em geladeiras e permaneceu elevada por mais de 6 horas, obrigando os estabelecimentos a descartar toneladas de alimentos. Promotores lá de Paris também registraram relatos de incêndios. A

[01:32] Danfoss, que é fabricante de equipamentos envolvidos nisso, afirmou que as unidades afetadas utilizavam firmware desatualizado e que já orientava ali os clientes a atualizar os sistemas e substituir soluções antigas. >> A CERT-FR, ligada à agência francesa de cibersegurança ANSSI, confirmou comprometimentos em controladores Danfoss, Copeland e Dixell. O órgão recomenda retirar as interfaces de gestão da internet pública, revisar as configurações de degelo e permitir acesso remoto apenas por VPN segura ou

[02:05] rede protegida. Atualizar o firmware e trocar senhas padrão também estão entre as medidas indicadas, sempre estão, né? E há um detalhe bem importante, né? Restaurar o equipamento para as configurações de fábrica sozinho não resolve. Se o dispositivo continuar exposto e sem correções, poderá ser invadido novamente. >> É, sempre bom dar esse alerta porque o pessoal fala: “Ah, eu não atualizei o firmware, mas eu dei um um boot no equipamento”. Então você tá usando exatamente o mesmo firmware que tá lá. O firmware é justamente o software que

[02:36] fica ali controlando o hardware e que ele precisa de atualização. Se você rebuta, ele volta pra configuração de fábrica desatualizado. Então, obviamente, essas recomendações, elas servem pra qualquer dispositivo. Se você reseta, ele volta pra configuração de fábrica. Muitas vezes essas senhas padrão e que a gente já falou aqui, quem hoje em dia, em 2026, eh, fabrica equipamentos com senha admin admin, pô, tá tá de sacanagem, né? Essas senhas, elas

[03:06] têm que vir junto com o equipamento, é uma senha diferente pra cada equipamento. Porque a quantidade de gente, obviamente, que compra equipamento e que >> Nem sabe que isso é >> liga na tomada e e e nem reconfigura, é muito fácil hoje pra galera que assim: “Ah, vou testar aqui um um um tipo de ataque”, com certeza vai encontrar essas senhas padrões por aí. >> Com certeza, porque imagina lá, perguntar pra minha mãe se ela sabe a senha do roteador ou se ela atualizou o firmware do, você acha que ela faz ideia do que que é isso? Não faz a menor

[03:37] ideia. Então cabe a gente aqui que é técnico, que tem um pouquinho de conhecimento, também repassar essa notícia ou essas atualizações que devem ser feitas pra outras pessoas, né? >> Então, mas por que então tem internet ligada em freezer, nos nos supermercados? Obviamente é pra fazer uma gestão remota disso tudo de uma vez só. Pode ser até pra economizar energia. Ah, no no no momento, por exemplo, que não tem tanta abertura e fechamento, às vezes você pode diminuir a temperatura. O que eles fizeram aqui, pelo que eu

[04:07] apurei, existe a função degelo. Então, o que eles fizeram era um um scriptzinho que se conectava a essa esses freezers e ficava rodando a função degelo continuamente. Aí, não é não é nem desligar o equipamento, é você ficar forçando ele o equipamento o tempo inteiro. É acaba acontecendo essa parte de sobrecarregar também, superaquecer e pode pegar fogo como a gente até falou aqui que aconteceu. Olha como um problema, teoricamente, ah, ninguém vai querer invadir um um freezer dentro de

[04:39] um supermercado. >> E olha como é que afetou uma quantidade várias redes foram afetadas, né? Então >> E não foi só uma marca, né? Foram outras marcas aqui de controladores diferentes. Então, imagina se essa moda pega. O pessoal começa a testar isso para para todos os equipamentos. E, obviamente, cara, tem faz sentido ter esses equipamentos ligados na internet pela gestão, facilidade. Eu acho que isso tudo aí é é tecnologia. Tem que tem que ser feito. Mas é ruim, por outro lado, porque é

[05:09] quem tem que prestar serviço? O supermercado tem que contratar eh gente de de segurança para >> para poder atualizar o firmware do freezer. >> Eu acho que eu eu acredito que esses freezers, muitas vezes, são de determinadas marcas, né? Como a gente vê lá freezer da de uma marca de Coca-Cola. >> Coca-Cola, não sei o quê. São os responsáveis, né? >> Pois é. Se esse for o caso, eu acho que o a a própria empresa que fornece o alimento lá e e que administra o freezer é que deveria, né, atualizar isso para não gerar prejuízo para para quem compra

[05:41] aí, para os mercados que compram aquilo que tiveram que descartar. >> que eu, há muitos anos atrás, trabalhei numa revenda da Ambev. Nunca ouvi ninguém falando a respeito de atualização de firmware lá dos freezers. >> Mas naquela época >> época também não existia, mas ainda assim, eu duvido muito que exista hoje em dia. Tá, mas atualização >> firmware de freezer, não, isso é Mas você tá mas você você tá falando de de freezer da Malt 90. >> Não, eu não sou tão velha assim. [risadas] E nem era tão velha a Malte 90. >> Não, ah é. Pô, você tá falando >> a Skol, Gabriel, entendeu?

[06:12] >> Skol? >> [risadas] >> Skol no tempo áureo. Skol existe ainda? >> mas naquela época em que todo mundo bebia Skol. >> Brahma. >> Brahma, Brahma. Na época, engraçado, na época a Brahma não era tão famosa, agora mudou. Mas enfim. >> existia nem Wi-Fi nessa época da Brahma, Vanessa, esquece. >> Isso, Gabriel, esquece. >> Vamos tomar uma aí. >> Gabriel, um jeito bonito de me chamar de velha agora. >> [risadas] >> E esse aqui é um corte de uma notícia do compilado do Código Fonte TV. >> Onde toda semana tem episódio novo falando de programação, tecnologia, inteligência artificial e cibersegurança.

[06:43] >> Então, já se inscreve aqui no canal do compilado e acompanha os episódios completos. >> [música] [música] [música]