这黑客真够损的!不去偷五角大楼的机密文件,反而开始对民间的冷库冰柜出手了!一夜之间,法国几百家超市的冰柜全被调成了50度。
事情发生在10月11日深夜到12日凌晨。黑客远程入侵了法国多家大型连锁超市的联网制冷系统,把冷藏柜和冷冻柜的温度强制拉高到50摄氏度,部分地区甚至飙到了80度。
这个温度设置持续了整整六个小时,冰柜里面放着的生鲜、冷冻食品全部报废,不少门店的冰柜因为温度过高直接起火了。
超市冷藏冷冻区的设备平时靠一个集中控制面板管理,这个面板连着网,方便维修公司远程调温度。黑客就是钻了这个口子,不仅把温度调到50度,还把除霜时间从原来的一个小时拉长到了八个小时,导致系统报警被延迟,很多门店凌晨四点才发现出了事。
家乐福确认旗下80家超市受影响,布尔加超市约490家门店里有百分之五被波及。英特马诗更惨,大约150家门店的制冷设备被黑客操控了一整夜,所有受影响的食物全部扔掉处理。
U合作社也有约100家门店中招。巴黎市区一家英特马诗的工作人员推着装满融化食品的手推车往大垃圾箱走,融化的冰淇淋从破裂的桶里流出来滴在街上。
这次攻击不只是法国一家的事。网络安全公司的分析师确认,西班牙、葡萄牙、波兰、德国和比利时的相关设施也受到了不同程度的影响。
有的门店损失了27万欧元,整个行业单日损失达到数千万欧元。法国总理已经指示国家网络安全局展开调查,巴黎检察院也立案了。目前还没有任何组织出来认领这次攻击,也没有提出勒索要求。
问题出在哪里?法国国家网络安全局的调查指向了丹麦丹佛斯公司提供的制冷控制系统。这款设备的固件太老了,早就不支持安全更新了。
丹佛斯公司承认这一点,说他们长期以来一直建议客户升级固件,但很多超市没有当回事。实际上早在去年,安全研究机构就已经披露过类似制冷控制器的漏洞,当时也提醒过风险,只是没有引起足够重视。
这就引出了物联网的问题。现在越来越多的设备都连上了网,冰箱、空调、门锁、摄像头,甚至超市里的冰柜,都靠网络远程控制。
这么做确实方便,维修人员不用跑到现场就能调参数,超市也能实时监控设备运行情况。
但方便的背后是风险。这些设备本身的防护能力往往很弱,很多用的还是默认密码,系统多年不更新,一旦被黑客盯上,后果就不是丢几条数据那么简单了。
国内也出现过类似的情况。今年国庆期间,一个品牌的智能排插服务器遭到黑客入侵,导致大量用户的鱼缸设备断电,有人的整缸珊瑚全部死亡。
国家互联网应急中心也发过预警,一种新型僵尸网络在快速蔓延,国内已有近万台物联网设备被感染。这不是个别现象,而是整个物联网行业的通病——设备越连越多,安全防护却没有跟上。
法国这次超市冰柜被黑,损失的是一批冷冻食品和几千万欧元。如果同样的事情发生在医院的血库、制药厂的冷库,或者食品供应链的关键环节,影响就不只是几千万欧元的事了。联网设备带来了效率,但安全这道关,迟早得有人来把。
信源:黑客将超市冷藏柜温度调至50摄氏度,大量冷藏食品被迫丢弃,法国数百家超市受影响——环球时报

