美军基地冰箱集体“叛变”!五角大楼正紧急调查
这段信息量非常大,咱们一条一条拆。
第一,350多家商户。这不是小打小闹,不是某个黑客闲着没事恶作剧,而是成规模、成批次的网络攻击。能同时影响350多家商户的商用制冷设备,说明攻击者掌握的不是某一台设备的密码,而是某一类设备、某一套系统、某一个供应链环节的通用漏洞。
第二,直接调高设备内部温度,而不只是让设备断联。这个细节太关键了。让设备断联,那是破坏通信;调高温度,那是直接操纵物理世界。网络攻击最可怕的地方,不是让屏幕黑掉,而是让屏幕上的指令变成现实中的高温、起火、变质。法国部分制冷设备温度被调得过高,直接起火,这说明攻击已经从“信息层面”打到了“物理层面”。
第三,损失可能高达数千万欧元。超市冷冻食品变质、设备起火、运营瘫痪,这些损失是实打实的。对于军事基地来说,食材变质只是表面损失,更深层的损失是后勤节奏被打乱、士兵伙食受影响、基地运营出现空窗期。如果这种事发生在战时,那就不是几箱食材的问题,而是前线部队能不能按时吃上饭的问题。
第四,法国和美国的情况相似。都是制冷设备,都是温度被调高,都是从网络端下手。美军调查人员正和法国同行对接,美国陆军刑事调查处网络外勤办公室也在和法国执法部门合作,深入研判“欧洲发生的制冷设备停机事件”。这说明什么?说明这已经不是单一国家的孤立事件,而是一种跨国的、针对商用制冷设备的网络攻击模式。
三、技术命门:丹佛斯老旧控制器,门槛低得吓人
网络专家说得很清楚:这起法国网络攻击实施门槛很低,涉事设备大量使用丹麦丹佛斯公司的控制器,该公司称很多控制器已经淘汰、固件老旧,黑客很容易借此入侵。
这句话,咱们得划重点。
丹佛斯,丹麦公司,做制冷、暖通、控制器,在商用制冷领域市场份额不小。很多超市冷柜、商用冰柜用的就是它的控制器。可问题在于,很多控制器已经淘汰、固件老旧。什么叫固件老旧?就是设备里的底层软件版本老,可能多年没更新,可能早就停止安全维护,可能默认密码都没改,可能远程访问端口还开着。


