Censys , חברת אבטחת סייבר אמריקאית, סקרה כל לוח בקרה של Danfoss StoreView שנמצא באינטרנט וזיהתה את הגרסה הפועלת על כל מחשב מארח. לפני המתקפה, 61% מהמכשירים הללו היו בצרפת, ורובם הריצו גרסה שבה ניתן היה לגזור את סיסמת המנהל מהתאריך הנוכחי.
זה נתפס כנקודת תורפה אבטחתית קריטית מכיוון שהסיסמה נוצרת באמצעות נוסחה מתמטית, תבנית או פורמט טקסט צפויים המבוססים על תאריך לוח שנה. זה מאפשר להאקרים, שמכירים או מנחשים את האלגוריתם, לחשב בקלות את הסיסמה עבור כל יום נתון.
ב-11 באוקטובר, לפני המתקפה, Censys זיהתה 2,991 מארחים עם לוח בקרה של Danfoss StoreView. רובם, 1,825, היו בצרפת, כאשר בלגיה, המדינה השנייה החשופה ביותר, עם 240.
התגובה למתקפה ברורה: מספר לוחות הבקרה של StoreView בצרפת ירד מ-1,825 מארחים לפני המתקפה ל-537 ב-14 באוקטובר.
פרסום:
לפי נתוני Censys, נראה כי המפעילים לא מתקנים את הבקרים שלהם אלא פשוט מסירים אותם מהאינטרנט; גם הבקרים המתוקנים וגם הבקרים שלא מתוקנים נעלמו באותו קצב.
