DC娱乐网

损到家了!一黑客把黑手伸向法国数百家超市,竟把冰柜远程调到50℃!家乐福80家中

损到家了!一黑客把黑手伸向法国数百家超市,竟把冰柜远程调到50℃!家乐福80家中招,冷藏冷冻食品全报废;西班牙、德国、葡萄牙、波兰、比利时等国超市也集体遭殃。

这事说出来你可能不信。十月十一号夜里,法国人都睡了,有人在电脑那头动动手指,把法国几百家超市的冷柜,硬生生加热到了五十摄氏度。

五十度什么概念?刚出锅的温水澡也就这温度。冷藏柜本来要保个两三度,冷冻柜更是零下十八度。这一拧,等于把一整柜牛排、牛奶、冰淇淋、速冻饺子,放进了烘干机。

第二天一早店员开门,全傻了。冷柜里黏糊糊一片,肉在滴水,奶在发胀,冰淇淋塌成一滩奶油汤。能怎么办?按食品安全规矩,温度断了就不能再卖,整柜整柜往门外拖。

巴黎一家 Intermarché 门口,销毁食品的纸箱堆成了小山。路过的顾客拍下来发到网上,看着直心疼。

受影响最大的是家乐福,官方确认旗下八十家店被黑。光它一家还不算完。做批发的 Intermarché 和 Netto,加起来约三百家店躺枪。其中火枪手集团旗下大约一百五十家店,被连续加热了整整六个小时。

U 合作社超过一百家店中招,卖中高端货的 Monoprix,差不多百分之五的门店也没跑掉。韩国媒体数了数,全法国大约七百家超市,这一夜全在 "蒸东西"。

更离谱的是,不是每家只是东西坏了。有几家电柜因为长时间异常加热,直接冒了烟、起了火。黑客这哪是搞破坏,这是在人厨房门口点了把火。

钱更是哗哗地流。法国东北部 Wasselonne 有一家 Leclerc,单店扔掉的冷冻和生鲜,折合约二十二万欧元。整个行业被打了个措手不及,有企业对 BFM 电视台说,这一天的损失恐怕要拿数千万欧元来算。

那黑客到底图什么?钱?勒索?目前没有任何组织跳出来认领,也没人发勒索信。法国国家网络安全局已经立案,总理勒科尔尼亲自过问,检察官都介入了。

要搞清楚这事怎么发生的,得往冷柜后面看。现在的超市早就不是手拉着手调旋钮的年代了。整店的冷藏冷冻,全靠一块控制面板管着。这块板还联网,维修公司坐在丹麦,隔着屏幕就能帮你调温度、看故障。

这次被打的,正是丹麦制造商丹福斯的控制系统。法国国家网络安全局已经在它的旧版软件里,确认了一个已知漏洞。

黑客进来的路数也 "阴"。他们没砸锁,没炸门,而是调了设备自带的 "强制除霜" 功能。冷柜用久了会结霜,本来就有个加热除霜的程序,属正常操作。黑客把这程序一锁死,让它一直除、一直加热,再把上限温度拉到五十度。

等于小偷拿你家自己的钥匙,开了你家自己的锁,还顺手把热水器烧到了极限。防病毒软件根本不吭声,因为每一条指令,都是设备原生支持的合法命令。

这还没完。法国出事之后,西班牙、葡萄牙、波兰、比利时等国的商超系统,也接连报告了类似的温度异常。眼看下一个名单还要拉长,各国只能紧急互相通气。

有意思的是,CGTN 引述安全分析人士的话,说了句大实话:这些漏洞早就公开摆着,门是自己敞开的,搞不好就是半大孩子抱着电脑瞎捣鼓出来的。

这事最该骂的,其实不是黑客。人家损归损,技术谈不上多高深。真正该脸红的,是把几百家店的命门,全挂在一块联网、还不打补丁的旧板子上。

你想啊,维修图方便,远程通道一直开着。设备商出了漏洞补丁,店方嫌升级麻烦、怕影响营业,一拖就是好几年。于是一把把钥匙,明晃晃插在全世界都够得着的锁孔上。

过去大家觉得,网络攻击是银行、是政府、是军工的事。这回告诉你,不是了。你家楼下超市的冷柜、路边的充电桩、小区的电梯、办公室的空调,只要它连着网,它就是一扇门。

而且这种攻击,门槛低得吓人。漏洞是公开的,工具是现成的,一个会用搜索引擎的人,都能照着教程敲一遍。破坏却是实打实的 —— 几千万欧元、几吨食物、几场火,全是普通人的税和钱。

最讽刺的是食物浪费。欧洲这些年喊环保、喊减碳喊得震天响。结果一个晚上,几百吨好好的生鲜,因为一个没补的补丁,直接进了垃圾桶。这账,比任何环保报告都刺眼。

所以别光当热闹看。下次你再听到 "智能家电"" 远程控制 ""万物互联",多留个心眼。方便是真方便,风险也是真风险。门锁联网那天起,安全就不再是你一家的事了。