11月2日凌晨,包括瑞典、比利时、卢森堡、爱尔兰在内的多国超市发现不对劲:制冷系统遭到网络攻击,部分冷柜温度被黑客远程调高至50℃,生鲜冷冻区一夜变成温水煮肉的现场,门店只能把受影响商品整批下架、丢弃。比利时联邦检察院当天宣布:已就此启动刑事调查。新浪

这不是欧洲超市第一次"中招"。10月11日至12日夜间,法国多家大型连锁超市的制冷系统被人从网上黑了进去:Intermarché、Leclerc、Coopérative U等门店的制冷设备被远程篡改,强行切进持续除霜模式,设定温度顶到50℃。法国国家信息系统安全局(ANSSI)随后确认,另外两家厂商的相关控制系统也遭到了攻击。微博知乎

制冷柜凭什么能被"加热"?评论区问得最多就这个。答案不玄乎:大中型商超便利店冷柜基本全部配备远程监控系统,本来是为了监测制冷系统运行。攻击者没偷支付数据,也没黑进收银台,他借的就是这条本该给设备"看病"的通道,把冷柜蒸发器切换进除霜模式,让制冷功能直接瘫痪。设备本身没有加热功能,但"强制除霜+调高设定温度"足以让冰柜自我瓦解。微博知乎
后果有多狠?Intermarché表示其冰柜在50℃下跑了六个小时,一些门店报告发生了小规模火灾。损失从数百万欧元起跳,Intermarché CEO 对外称可能达到数千万欧元。微博知乎
波及面各口径不太一样:BBC拿零售商自家数据说有约400家门店受影响,法国财政部长给的数字则是全国约一万家超市中的约700家。微博
更值得后背发凉的是:这套手法三周后几乎原样复制到了更多国家。当地时间11月2日凌晨,比利时、卢森堡、瑞典、爱尔兰、荷兰、爱沙尼亚、芬兰七国100多家门店遭黑客攻击,冷柜温度被远程调高至50℃,食品变质被迫下架,预计损失达数百万英镑。也有报道把受灾范围表述为"至少11国"。消息人士说两次手法相似,但没有权威来源确认是同一伙人,至今没有任何组织宣布负责——证据到哪,咱话就说到哪。微博潇湘晨报微博微博新浪

那么,家里那台能连WiFi的冰箱、空调、摄像头,要不要慌? 有知乎用户在讨论区问得很直接:所以现在要停掉所有联网的智能家居,没人能保证哪里会爆出漏洞了。而且不用等黑客动手,翻车剧本国内已经有现成的:小红书上一条500多赞的吐槽里,博主家智能冰箱只因宽带断了10小时,APP一路显示一切正常,主人旅行回来发现冷冻区已经发臭流汤、泡了一地板,冷藏区也是热的。同插排的传统冰箱却完好无损——维修师傅查完说冰箱本体没毛病,插座也没问题,最后只能先换个传感器试试看。连"断网"都能让智能冰箱悄悄表演"一切正常",你把身家性命托付给它的远程状态栏,本身就要打个问号。知乎小红书
我的答案是:不用慌,但要动手。 这次欧洲事件里最刺眼的教训不是"黑客技术多高超",而是很多早就被发现、甚至已经有修复方案的老漏洞,依然躺在实际运行的设备里没人管。家庭侧能做的很朴素:
能关远程就关:APP远程看温度、远程开锁这类功能,不需要就关掉,攻击面直接少一半;
固件勤更新:弹窗提示升级别只记得点"以后再说",老设备长期不更新等于常年开门;
给智能设备单独一个网络:路由器开个访客网络,把一堆IoT设备关进去,别让它们和你存密码、搞支付的设备同网段互串;
买的时候多问一句:智能功能是不是必需?锁具、燃气阀这类安全敏感设备,优先选带本地物理开关兜底的。
欧洲这场"冰箱变烤箱"给所有人提了个醒:当物理世界全面联网,网络攻击的后果不再只是数据泄露,而是真的能"烧掉"你的东西。给家里的智能设备花十分钟做个体检,可能是这个冬天性价比最高的网络安全投入。