现在这黑客也是离谱了，竟然去攻击欧洲多个超市的冰柜，把冰柜温度调到50度让大批食品变质! 你说你攻击币安这种金融机构吧起码还能捞点钱，攻击超市是图啥，完全是… · @gengzishunli · TwKit

@gengzishunli

现在这黑客也是离谱了，竟然去攻击欧洲多个超市的冰柜，把冰柜温度调到50度让大批食品变质! 你说你攻击币安这种金融机构吧起码还能捞点钱，攻击超市是图啥，完全是损人不利己。 上个月，法国数百家超市的冰柜在深夜被人远程调到了50摄氏度，不是一台，是数百台。 因特马诗（Intermarché）约150家门店的冷柜在高温下持续运行了数小时，家乐福80家门店受影响，部分设备过热起火，生鲜和冷冻食品整批报废。 这个月，攻击蔓延到了比利时、瑞典、卢森堡、爱沙尼亚，手法如出一辙：黑客远程启动制冷系统的除霜模式，让冰柜变成烤箱。 目前尚无任何组织宣称负责，官方也未确认具体动机。 调查指向被利用的是丹麦丹佛斯公司制冷控制软件中的漏洞，部分老旧设备未更新安全补丁。 分析人士认为，此次攻击“有明显的蓄意破坏意图”，而非单纯的数据窃取。 如此看来，现在已经非常普及的智能家居也不靠谱啊! 超市的制冷系统和智能热水器、空调、门锁，在技术栈上都有一个共同点：它们都把一台物理设备接上了互联网。 丹佛斯（Danfoss）事后也承认，被攻破的设备“使用的是过时的固件”，公司“很长时间以来一直建议安装最新版本”。 想想家里那些几年没更新过固件的智能家电，和法国超市那台冰柜，原则上都是一样的脆弱。 如果黑客能远程把冰柜调到50度，说不定你的仇人哪天也可以远程把你家热水器调到最高温？洗澡的时候烫死谁? 或者半夜把空调制冷开到极限，让人失温？ 超市冰柜事件真正让人不安的地方，不在于“50度”这个数字，而在于攻击的轻易程度。 法国安全局说的是“基础的安全缺陷”，意思是，不需要什么高级技术，只需要知道设备在哪、密码是什么，就能动手。 资安专家在接受采访时说了一句很关键的话：从防守端掌握的信息来看，未必能区分攻击者是一个青少年，还是情报机构。 这个判断放在智能家居上同样成立。你家的智能摄像头被入侵，可能只是一个无聊的人在扫默认密码。 你的智能门锁被远程打开，可能只是一个脚本在批量尝试弱口令。 摄像头暴露的是你家里的画面，智能门锁暴露的是物理入口。 智能插座过载可能起火，老人看护设备的告警可以被静音。 有研究者在多年前就演示过，智能灯可以被操控以特定频率闪烁，可能诱发光敏性癫痫——这个攻击不需要任何高深技术，只需要控制灯光的开关频率。 这些风险可比操纵热水器空调温度更隐蔽，也更现实。 超市冰柜被攻击后，比利时一家制冷公司的 CEO 说了一句话：部分冷藏系统需要硬件改造，仅靠软件更新不足以防范此类攻击。 换句话说，有些设备从设计上就不适合直接连网，补丁解决不了根本问题。 智能家居行业面临的是同一个困境，很多设备出厂时固件就带着问题，用户没有能力自己修补，厂商缺乏动力为旧型号持续推送更新。 你买的那台智能门锁，厂商可能三年后就不再管它的安全更新了，而你大概率不会注意到这件事。 智能家居到底有没有必要选，个人认为还是谨慎一些，家电的功能就是安全稳固耐用，为什么一定要连上互联网? 联网是功能，而安全是底线。当一个厂商把前者当卖点、把后者当选配的时候，你家那台设备，和法国超市那台运行着过时固件的冰柜，没有什么本质区别。 冰柜都能远程加热到50度，智能家居离杀人或者伤人应该也没多远了!

曝光 161 · 评论 2 · 点赞 2 · 书签 0