法国400家超市冷柜被黑成烤箱！密码竟是admin加当天日期

10月11日夜里，法国近400家超市的冷柜遭黑客远程操控，温度直接被调到50度。黑客没进店门，也没偷任何数据，只是把制冷系统切到了持续除霜模式。加热丝整整烧了六个小时，冷柜里的肉、奶、冰淇淋全报废，部分设备直接起火。波尔多一家门店的喷淋系统被高温触发，整个仓库泡在水里。Intermarché的CEO公开对媒体表示，全国单日损失可能高达上千万欧元。

这新闻听着够猎奇吧？我先给大家泼盆冷水，再递盆热水。冷水是，你家里的冰箱绝对不会被人远程加热到50度。热水是，这次法国超市踩中的所有坑，你家大概率一个没落下。

超市冷柜能变烤箱，你家冰箱真没这风险

超市的冷藏区不是独立的单台柜子，是一套中控系统统一管控。这次被攻破的是丹麦丹佛斯的制冷控制器，当初为了方便维修公司远程调参，管理入口直接挂在了公网上。安全公司早在8月9日就披露过这款控制器的漏洞，补丁也同步发布了，但中招的几乎全是多年不更新固件的老设备。据福布斯报道，这类设备的登录口令是固定的admin加当天日期，黑客连密码都不用费劲猜。说白了这根本不是什么高科技攻击，就是弱口令加不更新加暴露公网，三个老毛病凑到了一起。

家用冰箱完全是另一套逻辑。你家冰箱没有超市冷柜那种大功率除霜加热结构，就算黑客真攻进去也变不成烤箱。我在家电圈干了十年，见过冰箱不制冷、主板烧坏、门封发霉，还真没见过哪台家用冰箱被人远程加热的。你真正要担心的从来不是冰箱里剩的那盘饺子，而是冰箱、摄像头、音箱这些联网设备，可能成为闯进你家网络的跳板。攻击者对冰箱本身没兴趣，他们盯上的是同一WiFi下你的电脑、手机和支付账号。

盲目更新也会翻车，三星用户刚吃过亏

法国超市的教训是不打补丁，但你要是觉得赶紧把所有设备都更到最新就安全，不妨看看另一边的案例。今年9月，三星把一版测试固件误推给了部分Bespoke AI冰箱用户，更新完的冰箱直接不制冷，冷藏冷冻全变成常温。韩国用户过节备的牛排、海鲜全烂在柜子里，冰箱罢工的日子，电费还得照付。三星后来免费上门抢修，但烂掉的食物肯定是回不来了。往前数，TCL的电视更新后无限重启变黑板，TP-Link的摄像头更新中途断电直接变砖。

这就是当下智能家电的真实处境，不更新有被攻击的漏洞，乱更新有直接翻车的风险，两头都有代价。摄像头、门锁、路由器这类直接暴露在攻击面上的设备，安全更新一定要跟上。冰箱、洗衣机这类核心功能明确的大家电，用得好好的就别抢首发更新。新版本推送后等个三五天，去品牌社区看看有没有大面积翻车反馈再动手。记住是延后更新不是拒绝更新，补丁迟早得打。

这类风险国内早有案例，别觉得事不关己

别觉得这种事离中国家庭很远。这个月就有用户反馈，自家鱼缸的智能插排被黑客入侵断电，水循环停转后，19条总价超8万的观赏鱼一夜死光。厂商承认是恶意入侵，却把原因引向不可抗拒的外部因素。江苏警方之前破过一起案子，近4000台智能冰箱被黑客改造成矿机偷电，日均耗电2550度，用户不仅平白多交电费，还得承担电路过载带来的火灾风险。2024年DEF CON大会上，研究人员演示了从130米外通过蓝牙控制科沃斯扫地机器人，能直接调用它的摄像头和全屋地图数据。去年GEEKCON对11款主流家用摄像头做攻防实测，其中两款可以被直接远程调取画面。

有安全报告统计，物联网类攻击一年涨幅达124%，针对联网设备的攻击里，超过四分之三瞄准的都是路由器。你家真正的安全软肋从来不是那台冰箱，是你家路由器还在用出厂默认密码。

不同情况不同处理，直接对号入座就行

家里只有一台联网冰箱的，它本身不会对你造成什么实质损害，改个复杂密码、别和电脑连在同一网段，这事就翻篇了。全屋智能设备有十几件往上的，重点整改路由器安全和网络隔离，设备越多，能被钻的缺口就越多。装了摄像头、智能音箱的，去对应App里把不用的麦克风、云端存储权限关掉，已经停止固件更新的老设备，尽量断网使用。家里老人独住、智能设备都是子女帮忙设置的，这周末抽点时间远程帮他们把所有默认密码全都过一遍。正准备下单新智能家电的，买之前问客服一句话，这个型号的安全固件还会更新到什么时候，答复记得截图留好凭证。

今晚就能做的六件事