电器也会被黑？“冰箱遇袭”可不是段子！_北京时间
10月11日夜间，法国数百家超市的联网制冷系统遭到黑客网络攻击，导致冰箱温度直冲至50摄氏度，部分门店设备甚至因过热起火。
“冰箱遇袭”可不是段子，而是智能时代的真实“惨案”。
10月11日夜间，法国数百家超市的联网制冷系统遭到黑客网络攻击，导致冰箱温度直冲至50摄氏度，部分门店设备甚至因过热起火。
今年8月美国多处军事基地的军用食品冷藏冷冻设备也集中失灵，美国防部将其定性为疑似网络攻击事件。两起事件手法极其相似，目标直指“冷链”这个食品供应链的关键环节。
当前，网络攻击早已不再局限于窃取账号或盗走数据，冰箱、洗衣机、门锁、电视机等接入网络的日常生活用品，都可能成为网络攻击的入口，隐藏的安全漏洞正以超乎想象的方式冲击现实世界。
两起事件，安全破界。
从军用基地到民用商超，北美与欧洲接连发生针对制冷设备的网络攻击，敲响了智能家电的警钟。
美军基地，冰柜中招。
8月下旬，多处美军基地遭到网络攻击，至少六家军事基地的军人超市冷链设备在没有断电的情况下自动进入除霜模式，导致生鲜区停业，冷冻食品全部报废。
最初，该事件仅被归因于设备故障。直到最近法国商超冰箱遇袭事件曝光后，美陆军刑事调查处才开始重启调查，网络司令部同步介入。
冷柜承担着日常食品储存的职能，本身不属于关键军事设施，但遇袭后却能扰乱军事后勤保障秩序。
法国商超，冷链遇袭。
近日法国冰箱遇袭事件中，火枪手集团（Intermarché）、U合作社（Coopérative U）等知名商超门店成为攻击目标，店内的Copeland等制冷领域知名品牌设备接连出现问题。
黑客在深夜远程篡改温控参数，强制启动除霜模式，并恶意将设备内部温度调升至50摄氏度，直接让保鲜设备变成加热器，导致大量生鲜、冷冻食品完全变质，部分设备甚至起火。
据法国政府通报，全法约1万家超市中有700家左右受到袭击。巴黎检察官办公室直接将这场攻击定义为一场“大规模网络攻击”，且攻击手法同美军事基地遇袭事件如出一辙。
法国大型超市Coopérative U集团总裁Dominique Schelcher第一时间公开确认制冷系统遭到网络攻击。
三步得手，门槛极低。
这两起事件充分暴露出，凡是联网的制冷系统都有可能出现在黑客的攻击范围之内。一般情况下，黑客仅用三个步骤就能得手：
第一步寻找目标。黑客借助Shodan等搜索引擎，批量识别公网暴露的制冷设备管理面板，其型号、门店标识、设备状态等信息在黑客面前一览无余。
第二步突破验证。安全厂商Claroty披露的数据显示，目前多个相关设备的多个高危漏洞直接暴露在公网中，但多数运营方并未及时整改。掌握这些信息后，黑客不用耗费太多时间和成本便能破解密码，突破设备安全防线。
第三步下发破坏指令。操控系统的漏洞一旦暴露，设备就可能从“远程可维护”变成“远程可攻击”状态，黑客即可滥用除霜、调温等管理功能，让设备执行破坏性指令。
三步之后，冷柜的控制权已经易手。全程无需高阶工具和高深技术，也未留下恶意代码，仅靠篡改运行参数就能达成目的且事后溯源极难。
隐患深埋，暗藏风险。
一台冰箱被黑客操控的背后，是整个智能家电产业“重功能迭代、轻安全防护”的缩影。
当智能化从消费卖点变成标配，海量设备在缺乏安全保障的前提下接入网络，暴露出从产业技术到公共安全的多层级风险。
安全防护滞后。
当前，许多智能家电厂商普遍将智能化功能、用户体验作为产品核心竞争力，却忽视了设备的安全性，导致智能家电普遍存在默认密码长期不更换、数据传输不加密、权限管控缺失等问题。
这让每一台智能家电都可能成为网络中的“裸奔”节点。
在此背景下，攻击者利用系统漏洞冲破设备权限，静默调取影像、收录用户语音、捕捉用户作息轨迹，全方位窃取用户个人隐私、家庭信息乃至生活细节。
这种隐蔽性极强的窃密行为，让普通用户难以察觉、无从防范。
风险全域传导。
当前，智能家电设备之间联动绑定、数据互通，攻击者只要突破一台设备，便可横向渗透至全屋智能系统，门锁、门窗、水电等关键设备都有可能因此失守，直接击穿居家安全底线。
此外，这类风险也已超出家庭范围。电力、水务、油气、仓储等关键基础设施的工控网络，原本是不和外网连通的内部生产系统，现在陆续接入互联网，两套体系混在一起，网络安全风险大幅抬升。
更严峻的是，针对家居设备的网络攻击一旦波及军事、安全领域，还将对国家安全构成现实威胁。
AI加剧防线失守。
此次法国冰箱遇袭事件尚未证实攻击者使用了AI，但随着AI技术的迭代发展，相关工具已能够协助扫描、筛选目标、生成攻击代码，这大大压缩了入侵成本。
目前大部分家电使用寿命均在10年以上，但软件支持却未能及时跟进。设备仍能运行，但厂家却已停止更新运行系统，安装商、制造商、平台和使用者之间容易出现“人人涉及、无人负责”的责任空档。
在这样的背景下，随着AI进一步的普及和快速发展，攻击者复制入侵越来越容易，形成智能家电最难弥合的攻防落差。
冰箱遭遇“黑手”，敲响的是智能生活的安全警钟。万物互联的边界延伸到哪里，安全防线就必须跟进到哪里。
今天，我们需要严防一台冰箱成为家庭、企业乃至军事设施的安全突破口。让设备更智能，也要让安全跟得上，这是智能时代必须答好的课题。
来源：九万里
10月11日夜间，法国数百家超市的联网制冷系统遭到黑客网络攻击，导致冰箱温度直冲至50摄氏度，部分门店设备甚至因过热起火。
“冰箱遇袭”可不是段子，而是智能时代的真实“惨案”。
10月11日夜间，法国数百家超市的联网制冷系统遭到黑客网络攻击，导致冰箱温度直冲至50摄氏度，部分门店设备甚至因过热起火。
今年8月美国多处军事基地的军用食品冷藏冷冻设备也集中失灵，美国防部将其定性为疑似网络攻击事件。两起事件手法极其相似，目标直指“冷链”这个食品供应链的关键环节。
当前，网络攻击早已不再局限于窃取账号或盗走数据，冰箱、洗衣机、门锁、电视机等接入网络的日常生活用品，都可能成为网络攻击的入口，隐藏的安全漏洞正以超乎想象的方式冲击现实世界。
两起事件，安全破界。
从军用基地到民用商超，北美与欧洲接连发生针对制冷设备的网络攻击，敲响了智能家电的警钟。
美军基地，冰柜中招。
8月下旬，多处美军基地遭到网络攻击，至少六家军事基地的军人超市冷链设备在没有断电的情况下自动进入除霜模式，导致生鲜区停业，冷冻食品全部报废。
最初，该事件仅被归因于设备故障。直到最近法国商超冰箱遇袭事件曝光后，美陆军刑事调查处才开始重启调查，网络司令部同步介入。
冷柜承担着日常食品储存的职能，本身不属于关键军事设施，但遇袭后却能扰乱军事后勤保障秩序。
法国商超，冷链遇袭。
近日法国冰箱遇袭事件中，火枪手集团（Intermarché）、U合作社（Coopérative U）等知名商超门店成为攻击目标，店内的Copeland等制冷领域知名品牌设备接连出现问题。
黑客在深夜远程篡改温控参数，强制启动除霜模式，并恶意将设备内部温度调升至50摄氏度，直接让保鲜设备变成加热器，导致大量生鲜、冷冻食品完全变质，部分设备甚至起火。
据法国政府通报，全法约1万家超市中有700家左右受到袭击。巴黎检察官办公室直接将这场攻击定义为一场“大规模网络攻击”，且攻击手法同美军事基地遇袭事件如出一辙。
法国大型超市Coopérative U集团总裁Dominique Schelcher第一时间公开确认制冷系统遭到网络攻击。
三步得手，门槛极低。
这两起事件充分暴露出，凡是联网的制冷系统都有可能出现在黑客的攻击范围之内。一般情况下，黑客仅用三个步骤就能得手：
第一步寻找目标。黑客借助Shodan等搜索引擎，批量识别公网暴露的制冷设备管理面板，其型号、门店标识、设备状态等信息在黑客面前一览无余。
第二步突破验证。安全厂商Claroty披露的数据显示，目前多个相关设备的多个高危漏洞直接暴露在公网中，但多数运营方并未及时整改。掌握这些信息后，黑客不用耗费太多时间和成本便能破解密码，突破设备安全防线。
第三步下发破坏指令。操控系统的漏洞一旦暴露，设备就可能从“远程可维护”变成“远程可攻击”状态，黑客即可滥用除霜、调温等管理功能，让设备执行破坏性指令。
三步之后，冷柜的控制权已经易手。全程无需高阶工具和高深技术，也未留下恶意代码，仅靠篡改运行参数就能达成目的且事后溯源极难。
隐患深埋，暗藏风险。
一台冰箱被黑客操控的背后，是整个智能家电产业“重功能迭代、轻安全防护”的缩影。
当智能化从消费卖点变成标配，海量设备在缺乏安全保障的前提下接入网络，暴露出从产业技术到公共安全的多层级风险。
安全防护滞后。
当前，许多智能家电厂商普遍将智能化功能、用户体验作为产品核心竞争力，却忽视了设备的安全性，导致智能家电普遍存在默认密码长期不更换、数据传输不加密、权限管控缺失等问题。
这让每一台智能家电都可能成为网络中的“裸奔”节点。
在此背景下，攻击者利用系统漏洞冲破设备权限，静默调取影像、收录用户语音、捕捉用户作息轨迹，全方位窃取用户个人隐私、家庭信息乃至生活细节。
这种隐蔽性极强的窃密行为，让普通用户难以察觉、无从防范。
风险全域传导。
当前，智能家电设备之间联动绑定、数据互通，攻击者只要突破一台设备，便可横向渗透至全屋智能系统，门锁、门窗、水电等关键设备都有可能因此失守，直接击穿居家安全底线。
此外，这类风险也已超出家庭范围。电力、水务、油气、仓储等关键基础设施的工控网络，原本是不和外网连通的内部生产系统，现在陆续接入互联网，两套体系混在一起，网络安全风险大幅抬升。
更严峻的是，针对家居设备的网络攻击一旦波及军事、安全领域，还将对国家安全构成现实威胁。
AI加剧防线失守。
此次法国冰箱遇袭事件尚未证实攻击者使用了AI，但随着AI技术的迭代发展，相关工具已能够协助扫描、筛选目标、生成攻击代码，这大大压缩了入侵成本。
目前大部分家电使用寿命均在10年以上，但软件支持却未能及时跟进。设备仍能运行，但厂家却已停止更新运行系统，安装商、制造商、平台和使用者之间容易出现“人人涉及、无人负责”的责任空档。
在这样的背景下，随着AI进一步的普及和快速发展，攻击者复制入侵越来越容易，形成智能家电最难弥合的攻防落差。
冰箱遭遇“黑手”，敲响的是智能生活的安全警钟。万物互联的边界延伸到哪里，安全防线就必须跟进到哪里。
今天，我们需要严防一台冰箱成为家庭、企业乃至军事设施的安全突破口。让设备更智能，也要让安全跟得上，这是智能时代必须答好的课题。
来源：九万里
