法国超市冰箱被黑成烤箱！加热到50度连烤6小时：入口竟是默认密码

10月11日夜里，法国几百家超市的冰箱冷柜被黑客远程调到50度，设备连续加热6个小时。成堆的鲜肉、奶制品和速冻食品直接倒进垃圾箱，融化的冰淇淋从包装盒里流出来，淌在巴黎街上。

新闻评论区点赞最高的一条不是骂黑客，是一句无奈感慨，怪不得现在的冰箱要联网，原来是方便攻击。甚至有人咬定这是假新闻，理由很朴素，冰箱只会制冷，哪来的制热功能。

这正是我最想聊的部分。我在家电圈待了十年，冰箱参数表上有个部件，几乎没有厂家会主动提。不是技术含量高，是它没法当卖点讲。

你家冰箱里，一直有一根加热管

冰箱冷柜的蒸发器用久了会结霜，霜厚了就影响制冷，几乎所有制冷设备出厂都带一根除霜加热管。平时每天自动加热一阵把霜化掉，再切回制冷，这是几十年的标准配置，跟联网智能没有半点关系。这次法国事件里，黑客没有往冰箱里装任何新硬件。他们拿下全店冷柜的统一中控系统，把每天短时间运行的自动除霜改成持续工作，再把设定温度直接拉到50度。冷柜老老实实加热了一整夜，员工早上开门时热浪扑面，已经来不及挽回。冰箱变烤箱从来不是科幻，它只是别人替你按下了家里那个除霜键。

黑客用的入口，低到让人想笑

很多人以为这种攻击要多高的技术。按公开报道，被攻击的制冷控制器主要来自丹麦丹佛斯，今年8月就有安全公司披露过相关漏洞。设备默认用户名是admin，密码是当天日期，能绕过登录直接远程执行命令。厂商早就发了修复固件，但很多超市用的是停止更新多年的老设备，补丁放了两个月没人安装。安全研究员统计，全网能直接访问的丹佛斯制冷系统有2700多套，光法国就有近1600套。这些冷柜的管理入口不是没锁门，是门直接敞在大街上。事后法国有约100家门店紧急拔掉网线自保。冷冻食品巨头Picard毫发无损，原因简单到极致，他家门店设备单独管理，压根没装远程中控，黑客找不到入口。不是联网设备必被黑，是联网加上弱密码再加长期不更新，三样凑齐了才必被黑。而这三个条件，很多家庭刚好也凑得齐。

你家那台智能冰箱，风险在另外三处

有人会说，自家冰箱就连了个APP，谁有空特意攻击。这话先泼盆冷水，家用设备的风险通常不是定向攻击，是三条更现实的路径。

第一条路径不需要黑客，厂商自己就能把冰箱弄坏。今年9月，三星部分智能冰箱用户收到官方固件更新后，机器直接停止制冷，为节日备的一冰箱肉和海鲜全坏在里面，用户还得继续交电费。三星后来承认是测试版固件误推送，这事没有恶意，但结果和攻击没区别，冰箱的生死握在一段软件手里。

第二条路径，冰箱只是闯入家庭内网的跳板。家里的智能冰箱、摄像头、扫地机和手机电脑连的是同一个WiFi。有统计显示智能家居设备平均每天遭遇约10次攻击尝试，大部分被防火墙挡在门外，弱密码的设备根本不设防。今年10月初就有用户的智能插排被入侵断电，水循环停止，19条总值8万多元的观赏鱼全死了。黑客盯上的从来不是鱼，是防护薄弱的设备能当进入内网的入口。

第三条路径，是停止维护的老年设备。法国那批出事的冷柜，正是停止更新后被放养多年的设备。冰箱设计使用寿命是十年，它的APP和固件大概率只被认真维护三四年，之后就是一台没人管的联网设备。这笔账，买的时候几乎没人算。