Дистанционная настройка отопления избавляет специалиста от необходимости каждый раз приезжать к дому и спускаться в подвал. Но возможность изменить режим работы теплового узла через интернет требует ясного распределения ответственности: кто проверяет, что доступ есть только у уполномоченных специалистов?
Французский CERT-FR, работающий в системе Национального агентства по кибербезопасности ANSSI, 12 октября сообщил о многочисленных случаях несанкционированного доступа к контроллерам Danfoss серий AK-SM и AK-SC. Речь идёт об оборудовании управления охлаждением. Центр рекомендовал отключить или отфильтровать сетевой доступ к затронутым устройствам.
Для домов, где установлена отопительная автоматика того же производителя, это повод внимательнее проверить собственную систему. Французский инцидент не доказывает уязвимость отопительных контроллеров. Однако считать вопрос закрытым только потому, что атакованы другие серии, тоже неразумно: нужно знать, как именно подключено и защищено оборудование конкретного дома.
Что позволяет удалённый доступ
Danfoss выпускает контроллеры для управления отоплением. В руководстве ECL Comfort производитель описывает дистанционное наблюдение и управление моделями ECL 296, 310 и 310B через ECL Portal с помощью браузера. Следовательно, проверка защиты подключения касается реальной функции оборудования, а не предположения о его возможностях.
Наличие такой функции ещё не означает, что она включена в каждом доме. Подключение через сервис производителя, доступ через защищённую сеть обслуживающей организации и интерфейс, открытый непосредственно в интернете, — разные схемы. У них различаются точки входа и меры защиты. Разобраться в этом можно по модели контроллера, его настройкам и схеме подключения, а не по одному логотипу на корпусе.
«Выставление интерфейса управления в интернет противоречит надлежащей практике», — предупреждает CERT-FR в бюллетене об инциденте. Перевод с французского.
Если посторонний получает права на изменение настроек, его действия могут повлиять на работу физической системы. Для отопления возможные последствия зависят от доступных команд: изменение температурного режима, расписания или других параметров способно нарушить комфорт жильцов и повлиять на потребление тепла. Масштаб определяют устройство установки, ограничения контроллера и предусмотренные защиты. Оценить риск можно только после обследования конкретного теплового узла.
Латвия уже сталкивалась с этой проблемой
18 января 2021 года CERT.LV сообщила о более чем 1000 индивидуальных отопительных установках в Латвии, к которым могли подключаться посторонние и менять настройки, в том числе отключать отопление. Центр объяснял риск отсутствием проверки личности при входе, пустыми или стандартными паролями и рекомендовал проверить защиту устройств.
Это историческое предупреждение об индивидуальном отоплении. Оно не показывает нынешнее число уязвимых установок, не позволяет судить о состоянии систем в многоквартирных домах и не связывает проблему с Danfoss. Но оно подтверждает, что доступ посторонних к отоплению в Латвии уже был предметом официального предупреждения. Проверка подключения имеет практическое основание независимо от того, повторится ли французский сценарий.
В многоквартирном доме возникает дополнительный организационный вопрос. Специалист по отоплению отвечает за оборудование и режимы его работы. Человек, обслуживающий сеть, понимает ограничения доступа и защиту учётных записей. Управляющий заказывает услугу и принимает результат. Если договор не определяет, кто занимается безопасностью дистанционного подключения, задача может остаться без ответственного.
Работающая система сама по себе не доказывает защищённость. Фраза «мастер подключается и всё регулирует» говорит об удобстве обслуживания. Для оценки безопасности нужно дополнительно установить, кто ещё может подключиться и что ему разрешено менять.
Что запросить у управляющего
Собственникам квартир не требуется самостоятельно настраивать контроллер. Полезнее получить от управляющего и обслуживающей организации письменные ответы:
- Какая модель установлена, включено ли дистанционное управление и через какой канал оно работает?
- Кто имеет доступ, используются ли отдельные учётные записи и как отзывается доступ после смены подрядчика?
- Кто проверяет обновления и поддерживается ли установленная версия производителем?
- Фиксируются ли изменения настроек и кто получает сигнал о ненормальном режиме, в том числе ночью?
- Как система работает при потере интернета и кто сможет восстановить безопасные настройки на месте?
Техническую проверку должны провести обслуживающий специалист и ответственный за сеть. В рекомендациях для организаций энергетики и водоснабжения CERT-FR рассматривает защиту удалённого доступа: ограничение доступа, подключение через VPN (защищённый сетевой канал), замену стандартных паролей, подтверждение входа несколькими способами (многофакторную аутентификацию) и обновления. Применимость каждой меры зависит от конкретного оборудования и способа подключения.
Результатом проверки должен стать понятный порядок обслуживания: кто допускает специалистов к системе, кто следит за её защитой и кто реагирует на сбой. Отдельно стоит проверить восстановление на месте. Если интернет или удалённый сервис перестанет работать, у дома должны остаться доступ к оборудованию, необходимые настройки и специалист, способный вернуть штатный режим. Именно это превращает удобное дистанционное управление в услугу, надёжность которой собственники могут оценить.
#NET
@digitaltimeslv