Danfoss-Kühlsteuerungen: BSI warnt erneut vor Lücken

BSI warnt erneut vor Danfoss-Kühlsteuerungen

Nach mehreren Angriffen auf Kühlsteuerungen in Supermärkten und einer Blutbank in Frankreich fordert das Bundesamt für Sicherheit in der Informationstechnik (BSI) Nutzer erneut zum unverzüglichen Handeln auf. Das am 12. November veröffentlichte Update 5.4.0 kann laut BSI keine vollständige Sicherheit garantieren.

Schwachstellen trotz aktuellem Update

Das niederländische Sicherheitsunternehmen Midnight Blue hatte in der bereits gepatchten Version 5.3.2 binnen einer Stunde gravierende Mängel entdeckt, darunter sechs bislang unbekannte Lücken, die noch vor der Benutzerauthentifizierung zur vollständigen Übernahme der Geräte führten. Das BSI will auch für das neue Update 5.4.0 keine Schwachstellen ausschließen. Das belgische Centre for Cybersecurity Belgium hatte am Vortag eine dringende Warnung veröffentlicht.

Laut Midnight Blue fehlen den Controllern grundlegende Schutzmechanismen wie Stack Canaries, Exploit-Schutz (PIE) und Secure Boot. Ein Angreifer könnte nach einem erfolgreichen Zugriff schadhafte Firmware installieren, wodurch die Geräte unbrauchbar und ein manueller Austausch erforderlich werden.

Empfehlung: Fernzugriff von außen unterbinden

Wer die Kühlung weiterbetreiben will, sollte mindestens das aktuelle Update einspielen – besser ist es, jeden Fernzugriff vollständig zu unterbinden. Das BSI empfiehlt, die Geräte nicht aus dem offenen Internet erreichbar zu machen und den Zugriff auf vertrauenswürdige Netze oder VPN-Verbindungen zu beschränken. Neue Patches seien keine Garantie dafür, dass nicht in kurzer Zeit weitere Schwachstellen bekannt werden.

Quellen

heise online: Supermarkt-Angriffe: Danfoss-Kühlsteuerungen blieben trotz Updates angreifbar (13. November 2026)

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.