Freezers hackeados na França mostram grave problema em falta de atualização de firmwares

Author: Compilado do Código Fonte TV [OFICIAL] · Watch on YouTube

Video authored by the channel shown, not by IANIA; all rights belong to the creator. Transcript and summary generated automatically; the original-language content is preserved.

Original language: Portuguese

Original video: Freezers hackeados na França mostram grave problema em falta de atualização de firmwares · Channel: Compilado do Código Fonte TV [OFICIAL] · 06:43 · Watch on YouTube

Topics: Cybersecurity and software security, Robotics and autonomous systems

Summary

Um ataque cibernético a sistemas de refrigeração afetou mais de 400 supermercados na França, elevando a temperatura de geladeiras e congeladores e causando prejuízos com alimentos descartados. Segundo as autoridades e fabricantes, os equipamentos usavam firmware desatualizado e estavam expostos à internet. As recomendações incluem atualizar o firmware, trocar senhas padrão e restringir o acesso remoto a redes protegidas ou VPN. O vídeo também destaca que restaurar um aparelho às configurações de fábrica não corrige vulnerabilidades se ele continuar sem atualização e exposto.

Key points

Mais de 400 supermercados franceses foram afetados pelo ataque aos sistemas de refrigeração.
Em alguns casos, a temperatura dos equipamentos chegou a 50 °C por mais de seis horas.
O ataque explorou controladores conectados à internet e a função de degelo, executada continuamente.
A CERT-FR confirmou comprometimentos em controladores Danfoss, Copeland e Dixell.
As medidas recomendadas incluem atualizar o firmware, trocar senhas padrão e proteger o acesso remoto.
Restaurar as configurações de fábrica não resolve o problema se o equipamento continuar vulnerável e exposto.
Fabricantes e fornecedores que administram os equipamentos podem ter responsabilidade por mantê-los atualizados.

Chapters

Start	Chapter	Summary
00:02	Ataque a freezers na França	Os participantes apresentam o incidente e relatam os prejuízos causados a centenas de supermercados.
01:32	Controladores vulneráveis e medidas recomendadas	A fabricante e a CERT-FR apontam firmware desatualizado e recomendam restringir o acesso, atualizar os sistemas e trocar senhas.
03:37	Como o ataque explorou os sistemas de refrigeração	A conversa explica por que os freezers são conectados à internet e como a execução contínua da função de degelo causou danos.
05:41	Responsabilidade pela manutenção dos equipamentos	Os participantes discutem quem deve atualizar os freezers e encerram com uma conversa informal sobre marcas de cerveja.

Quotes

Se você liga um aparelho na internet, esse aparelho tem que ter o firmware atualizado. — 00:32

Restaurar o equipamento para as configurações de fábrica sozinho não resolve. — 02:05

Cabe a gente aqui que é técnico, que tem um pouquinho de conhecimento, também repassar essa notícia ou essas atualizações. — 03:37

O que eles fizeram era um scriptzinho que se conectava a esses freezers e ficava rodando a função degelo continuamente. — 04:07

Concepts and entities

firmware, CERT-FR, ANSSI, Danfoss, Copeland, Dixell, VPN, função de degelo

Full transcript (original language)

00:02 E essa aqui foi foi sinistra que rolou, ó. Freezers foram hackeados lá na França, você deve ter visto essa notícia, né? Ela mostra então graves problemas em falta de atualização de firmwares. Se eles assistissem o compilado, eles saberiam se prever disso, né? >> Olha, mas eu nunca falei para ninguém a fazer uma atualização em freezer, né? >> já? >> De freezer, não. >> [risadas] >> Pelo menos não tão específico assim. >> Se você liga um um aparelho na internet, esse aparelho tem que ser atualizado o firmware. >> Sim.

00:32 >> Pois é. Então, não interessa se é se é um firmware ou se é uma mosquinha com com Wi-Fi. >> Agora, aí vem a pergunta que você não precisa responder não, fica aí na sua mente. Você atualiza tudo? Todos os firmwares? >> Pois é. >> Deixa para lá, né? Vamos vamos vamos ler a notícia. >> Olha só, um cyberataque transformou geladeiras e congeladores em fonte de prejuízo para centenas de supermercados na França. Foi uma brincadeirinha, mas causa prejuízos seríssimos, tá? Na madrugada aí de 12 de outubro, invasores assumiram o controle remoto do sistema de refrigeração e alteraram seu

01:02 funcionamento. Mais de 400 lojas foram afetadas, incluindo unidades de redes como o Intermarché, o Coopérative e o Leclerc. Eu não eu não sei se é Leclerc. Eu não sei se é o >> Leclerc. >> Leclerc. Em alguns casos, a temperatura chegou a 50 graus positivos, tá? Em geladeiras e permaneceu elevada por mais de 6 horas, obrigando os estabelecimentos a descartar toneladas de alimentos. Promotores lá de Paris também registraram relatos de incêndios. A

01:32 Danfoss, que é fabricante de equipamentos envolvidos nisso, afirmou que as unidades afetadas utilizavam firmware desatualizado e que já orientava ali os clientes a atualizar os sistemas e substituir soluções antigas. >> A CERT-FR, ligada à agência francesa de cibersegurança ANSSI, confirmou comprometimentos em controladores Danfoss, Copeland e Dixell. O órgão recomenda retirar as interfaces de gestão da internet pública, revisar as configurações de degelo e permitir acesso remoto apenas por VPN segura ou

02:05 rede protegida. Atualizar o firmware e trocar senhas padrão também estão entre as medidas indicadas, sempre estão, né? E há um detalhe bem importante, né? Restaurar o equipamento para as configurações de fábrica sozinho não resolve. Se o dispositivo continuar exposto e sem correções, poderá ser invadido novamente. >> É, sempre bom dar esse alerta porque o pessoal fala: “Ah, eu não atualizei o firmware, mas eu dei um um boot no equipamento”. Então você tá usando exatamente o mesmo firmware que tá lá. O firmware é justamente o software que

02:36 fica ali controlando o hardware e que ele precisa de atualização. Se você rebuta, ele volta pra configuração de fábrica desatualizado. Então, obviamente, essas recomendações, elas servem pra qualquer dispositivo. Se você reseta, ele volta pra configuração de fábrica. Muitas vezes essas senhas padrão e que a gente já falou aqui, quem hoje em dia, em 2026, eh, fabrica equipamentos com senha admin admin, pô, tá tá de sacanagem, né? Essas senhas, elas

03:06 têm que vir junto com o equipamento, é uma senha diferente pra cada equipamento. Porque a quantidade de gente, obviamente, que compra equipamento e que >> Nem sabe que isso é >> liga na tomada e e e nem reconfigura, é muito fácil hoje pra galera que assim: “Ah, vou testar aqui um um um tipo de ataque”, com certeza vai encontrar essas senhas padrões por aí. >> Com certeza, porque imagina lá, perguntar pra minha mãe se ela sabe a senha do roteador ou se ela atualizou o firmware do, você acha que ela faz ideia do que que é isso? Não faz a menor

03:37 ideia. Então cabe a gente aqui que é técnico, que tem um pouquinho de conhecimento, também repassar essa notícia ou essas atualizações que devem ser feitas pra outras pessoas, né? >> Então, mas por que então tem internet ligada em freezer, nos nos supermercados? Obviamente é pra fazer uma gestão remota disso tudo de uma vez só. Pode ser até pra economizar energia. Ah, no no no momento, por exemplo, que não tem tanta abertura e fechamento, às vezes você pode diminuir a temperatura. O que eles fizeram aqui, pelo que eu

04:07 apurei, existe a função degelo. Então, o que eles fizeram era um um scriptzinho que se conectava a essa esses freezers e ficava rodando a função degelo continuamente. Aí, não é não é nem desligar o equipamento, é você ficar forçando ele o equipamento o tempo inteiro. É acaba acontecendo essa parte de sobrecarregar também, superaquecer e pode pegar fogo como a gente até falou aqui que aconteceu. Olha como um problema, teoricamente, ah, ninguém vai querer invadir um um freezer dentro de

04:39 um supermercado. >> E olha como é que afetou uma quantidade várias redes foram afetadas, né? Então >> E não foi só uma marca, né? Foram outras marcas aqui de controladores diferentes. Então, imagina se essa moda pega. O pessoal começa a testar isso para para todos os equipamentos. E, obviamente, cara, tem faz sentido ter esses equipamentos ligados na internet pela gestão, facilidade. Eu acho que isso tudo aí é é tecnologia. Tem que tem que ser feito. Mas é ruim, por outro lado, porque é

05:09 quem tem que prestar serviço? O supermercado tem que contratar eh gente de de segurança para >> para poder atualizar o firmware do freezer. >> Eu acho que eu eu acredito que esses freezers, muitas vezes, são de determinadas marcas, né? Como a gente vê lá freezer da de uma marca de Coca-Cola. >> Coca-Cola, não sei o quê. São os responsáveis, né? >> Pois é. Se esse for o caso, eu acho que o a a própria empresa que fornece o alimento lá e e que administra o freezer é que deveria, né, atualizar isso para não gerar prejuízo para para quem compra

05:41 aí, para os mercados que compram aquilo que tiveram que descartar. >> que eu, há muitos anos atrás, trabalhei numa revenda da Ambev. Nunca ouvi ninguém falando a respeito de atualização de firmware lá dos freezers. >> Mas naquela época >> época também não existia, mas ainda assim, eu duvido muito que exista hoje em dia. Tá, mas atualização >> firmware de freezer, não, isso é Mas você tá mas você você tá falando de de freezer da Malt 90. >> Não, eu não sou tão velha assim. [risadas] E nem era tão velha a Malte 90. >> Não, ah é. Pô, você tá falando >> a Skol, Gabriel, entendeu?

06:12 >> Skol? >> [risadas] >> Skol no tempo áureo. Skol existe ainda? >> mas naquela época em que todo mundo bebia Skol. >> Brahma. >> Brahma, Brahma. Na época, engraçado, na época a Brahma não era tão famosa, agora mudou. Mas enfim. >> existia nem Wi-Fi nessa época da Brahma, Vanessa, esquece. >> Isso, Gabriel, esquece. >> Vamos tomar uma aí. >> Gabriel, um jeito bonito de me chamar de velha agora. >> [risadas] >> E esse aqui é um corte de uma notícia do compilado do Código Fonte TV. >> Onde toda semana tem episódio novo falando de programação, tecnologia, inteligência artificial e cibersegurança.

06:43 >> Então, já se inscreve aqui no canal do compilado e acompanha os episódios completos. >> [música] [música] [música]