三百万把牙刷的僵尸网络故事不是真的
一则广泛传播的说法称，三百万台联网牙刷被劫持成 DDoS 僵尸网络，但现在看来这要么是假的，要么至少完全没有得到证实。评论者追溯到一家瑞士小报援引 Fortinet 的文章，指出如此规模的僵尸网络本应是一次重大且有充分记录的安全事件，并强调后续表态显示这可能是翻译错误或沟通失误。这个事件被用来说明，即便真实存在对不安全联网设备的担忧，耸人听闻的 IoT 安全恐慌故事也可能在缺乏核实的情况下迅速传播。
牙刷僵尸网络故事的真实性
- 许多评论者对这个故事表示怀疑：一个 300 万台设备的 Java 牙刷僵尸网络发动 DDoS，造成“数百万损失”，却只带来 4 小时停机，这对如此规模的事件来说显得不太可信，也没有得到应有的广泛报道。
- 有人指出，唯一的“来源”只是一家瑞士地区报纸里的简短示例，而不是技术报告，这进一步削弱了可信度。
- 还有人引用后续报道和 Fortinet 的表态，称该事件实际上并没有发生，尽管那家报纸把它当成了真实事件。
- 也有人提到，Fortinet 起初并没有否认“真实案例”的说法，而是后来才归咎于“翻译问题”，这让一些人觉得可疑。
技术可行性（Java 与 IoT 约束）
- 讨论中有几位在探讨牙刷上运行 Java 是否现实。
- 例子包括在极小设备上运行受限版 Java 的情况（Java ME、JavaCard、SIM 卡、智能卡），甚至某些 ARM 芯片对 Java 字节码的硬件支持。
- 共识是：在牙刷级别的设备上运行 Java 在技术上是可能的，但一个拥有 300 万台、可联网的牙刷僵尸网络仍然值得怀疑。
牙刷联网与 DDoS 可行性
- 许多人指出，大多数消费级“智能”牙刷使用的是蓝牙（通常通过手机应用），而不是 Wi‑Fi，因此直接参与 DDoS 的可能性不大。
- 也有人指出确实存在少数支持 Wi‑Fi 的牙刷产品，但不清楚是否已部署了数百万台。
- 有人提到一场 Fortinet 研究演示，描述了一款 BLE 牙刷只能通过移动应用接入云端，而不是直接联网。
媒体来源、翻译以及 Fortinet 的角色
- 传播链大致是：瑞士德语文章 → 被技术媒体（如 Tom’s Hardware）转载 → 在社交媒体上病毒式传播。
- 围绕一条关键德语句子的翻译存在争议：文章明确写道这个场景“实际上发生了”，而不是仅仅假设性的例子。
- 后来的瑞士报道声称，当地 Fortinet 代表把它描述为一次真实攻击，而在发表前提到真实案例的文本也没有受到反对。
- 另一些人认为，更可能是内部沟通失误和事实核查不严，而不是故意捏造。
更广泛的 IoT、隐私与监管主题
- 评论者强调了真实存在的 IoT 风险：设备不安全、缺乏更新，以及来自其他设备类型（插座、灯泡、电视、冰箱）的 DDoS 潜力。
- 有人将这则病毒式传播的故事与欧盟和美国对 IoT 网络安全日益增强的监管压力联系起来。
- 牙刷应用中的位置权限提示也被讨论为蓝牙权限的副作用以及潜在跟踪手段，而不一定是有意的数据外传。