三百万感染恶意软件的智能牙刷被用于瑞士 DDoS 攻击
一则病毒式说法称，三百万台联网牙刷被劫持，用于对瑞士目标发起 DDoS 攻击，这引发了人们对该故事真实性以及“智能”设备更广泛风险的审视。评论者指出，细节非常薄弱，后续报道也表明这起牙刷僵尸网络原本只是一个假设情景，却被误报为事实；但他们认为，考虑到那些带有 Wi‑Fi/Bluetooth 的不安全家电以及不透明的数据收集商业模式，底层威胁确实存在。许多人呼吁更严格的安全要求、更清晰的退出选项，并重新思考电视、牙刷和家电这类日常物品是否真的需要互联网连接。
牙刷僵尸网络故事的现实情况
- 几位评论者对这则报道表示怀疑：缺少技术细节、不清楚具体是哪些产品，也没有清楚解释牙刷如何获得 Wi-Fi 访问权限或加入僵尸网络。
- 另一些人把这条故事追溯到一篇引用安全厂商的瑞士媒体报道；随后该厂商的澄清（在帖子中被引用）显示，这一情景原本可能只是一个假设，但在翻译中被“夸大”了。
- 多条评论得出结论：按描述来看它很可能“并没有发生”，但仍把它当作物联网风险的一个例子。
为什么要把牙刷和其他家电连上网？
- 许多人质疑互联网连接牙刷、冰箱、烤箱、电视、空气净化器等的必要性。
- 有些人把这看作“试验”；另一些人则认为这主要是为了抬价和差异化（“加上 Wi‑Fi 和 AI”来提高售价）。
数据收集与商业模式
- 讨论重点强烈集中在数据变现：牙刷数据再加上标识信息（电子邮件、IP、电话号码）可以反映财富、对技术的接受度和口腔卫生习惯。
- 这样的画像可以卖给其他家电厂商、零售商、牙医、旅行服务等。
- 有人指出：“任何关于人类行为的聚合数据都有市场。”
技术争论：Bluetooth、Wi‑Fi，以及本地与云端
- 对牙刷应通过 Bluetooth 与手机同步、通过本地局域网同步，还是直接连接到云 API，存在分歧。
- 有人认为本地存储加定期同步就足够；也有人说，由于移动操作系统对后台运行的限制，直接 Wi‑Fi 对于始终保持最新的仪表盘来说更“可靠”。
- 讨论中还提到 ESP32 级芯片和嵌入式 Java：它们常见、功能强大，但攻击面也很大。
家庭网络安全与责任归属
- 评论者指出，UPnP、通过恶意网页对局域网侧发起攻击，以及被攻破的路由器，都是现实的物联网入口。
- 建议包括把 IoT 设备放入独立 VLAN。
- 对于把“监控网络”的负担压在非专业消费者身上，反对声音很强；许多人认为制造商应该承担责任，并可能受到监管、责任追究以及最低支持寿命要求的约束。
用户体验与“智能”设备反弹
- 有多条轶事：智能电视和家电若不联网或不绑定账号，就无法工作或无法使用某些功能。
- 人们对那些会永久创建热点、无法关闭 Bluetooth，或在云服务故障时就失灵的设备感到沮丧。
- 也有人怀念更简单、离线的设备，并担心锁定效应、监控以及最终的订阅模式。