想象一下这个画面:某天凌晨,欧洲多个国家的超市里,成百上千台冷柜和冷库同时"叮"的一声,自动进入除霜模式。压缩机停了,加热丝亮了,冰淇淋开始流汤,冻肉慢慢变软,生鲜货架一点点升温。没有人砸门,没有爆炸,一切安静得可怕——这是真实发生的事。
据Tom's Hardware报道,欧洲遭遇了一场被媒体称为"前所未有"的网络攻击:黑客入侵了超市的冷链制冷系统,远程激活了"自动除霜"功能。受影响的门店冷柜大面积瘫痪,部分商品变质报废,配送节奏被打乱,一些门店的物价也因此出现波动。这起事件最值得警惕的地方,是攻击者的目标根本不是数据。
过去几十年,我们对网络攻击的想象基本围绕两个字:勒索。加密你的文件,偷你的数据库,然后要钱。但这次不一样——黑客没有偷走任何顾客信息,也没有加密任何账本,他们做的是更原始也更狠的事:让物理世界升温。数据丢了可以恢复,一冷库的冻虾化了,就是真金白银地烂掉。
这类攻击有个专业名字:攻击物理信息系统。超市冷柜不是孤立的电器,它们连着门店网络,接的是同一套集中控制系统——温度设定、除霜周期、能耗调度,总部点几下鼠标就能统一管理。方便是真方便,风险也是真集中:一旦攻击者摸进这套控制系统的入口,几千家门店的冷柜就成了可以远程捏的软柿子。
这事其实不是"欧洲的事"。国内超市冷链早就在用类似的集中控制系统——同样的架构:温度设定下发、除霜周期调度、能耗统一管理,攻击没来而已。物联网僵尸网络这几年反复证明:弱安全的设备是全世界共享的"肉鸡"。别等别人的冰柜化了,才想起来自己家智能设备的密码还是出厂那串。为什么制冷系统这么好下手?说白了,物联网设备长期是网络安全的"后娘养的"。厂商拼价格、拼功能、拼上线速度,唯独安全被排在最后:弱口令满天飞,固件十年不更新,控制协议明文传输,设备裸奔在内网里没人管。行业里一个共识是:一台商用冷柜的软件水平,大概相当于十五年前的路由器,而它连"自动更新"都做不到。
有人会说,这是欧洲的事,离我太远。真不远。你想想自己家里:智能摄像头、智能门锁、联网路由器、能远程控制的空调和热水器——逻辑完全同构。设备能联网,就能被联网的人碰到。摄像头被偷窥、路由器被劫持、智能门锁被破解,新闻里哪一样没出现过?今天黑客能让一个国家的超市冰柜集体除霜,明天攻击者就能用同样的思路对付任何"能联网、能干活"的设备:电梯、水泵、充电桩、工厂的机械臂。
这不是吓唬人,行业数据一直在敲警钟:物联网僵尸网络早就把智能设备当肉鸡收割;关键基础设施的工控安全事件逐年上升。这次不过是第一次以"让食物变质"这种极具画面感的方式,砸在公众眼前。
对普通人来说,这起事件至少留下三条实用提醒。第一,家里的智能设备改强密码,默认密码等于没密码;第二,路由器固件保持更新,不用的智能设备果断断网;第三,能本地控制的设备优先选本地控制,"远程功能"本质上是给攻击者多开了一扇门。
对企业来说,教训更沉重:便利性和隔离性永远要算总账。生产系统和办公系统混在一起跑、控制网络不设防、设备从采购到报废没人管安全——这些老毛病,每一个都是给攻击者留的后门。
数字化把物理世界搬上了网,万物互联的另一面,是万物可及。温度可以被远程点燃,也可以被远程摧毁——这堂安全课,学费是一整个冷库的冰淇淋。
你家智能设备还留着默认密码的,欢迎在跟贴区举个手。
![]()
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.