黑客在欧洲各地超市冰柜中启用自动除霜
黑客已远程触发欧洲多家超市连锁中联网商用制冷系统的除霜周期，导致食物变质并扰乱运营，类似事件最近也在美国军事基地被报告。评论者将这次攻击与长期存在的 Danfoss 控制器漏洞、不安全的工业物联网实践，以及虽仍暴露于公网但已不再接收安全更新的遗留设备联系起来。该事件被视为一个警示：当关键基础设施在缺乏强隔离、默认安全和责任约束的情况下接入网络时，会带来系统性风险；与此同时，零售商又依赖远程监控来优化能源使用和维护成本。
技术原因和范围
- 攻击针对的是 Danfoss 制冷控制器（AK‑SM/AK‑SC 系列），其中许多是已不再接收安全更新的“遗留”型号。
- 先前研究（Claroty 链接）发现：数千台控制器直接暴露在公网中，存在一种“当天代码”式后门认证机制，以及 Web 界面的命令注入漏洞。
- 受影响的设备可被远程切换到延长除霜周期，将柜体加热到约 50°C 并使食物变质。
- 一些评论者怀疑这与 8 月份美国军事基地军需商店中发生的类似事件有重叠；是否为同一漏洞或同一团伙尚不清楚。
为什么超市冰柜会上网？
- 支持联网的理由：
- 可远程监控数千个柜体的温度和故障。
- 能源优化（负载转移、需求响应、调校除霜周期）。
- 远程诊断可避免派车上门，也有助于支撑利润微薄的杂货业务。
- 反对意见：
- 监控可以是单向的（只读传感器、数据二极管），无需远程控制。
- 许多运维任务仍需要有人在现场；远程写入权限带来的风险远大于其带来的少量节省。
- 超市在没有可通过互联网访问的控制系统的情况下也运转了几十年。
安全失败与激励问题
- 主要批评：
- 控制器监听 0.0.0.0，通常还带有蜂窝调制解调器，却没有 VPN 或强认证。
- 旧的、未打补丁的固件仍在部署，因为硬件昂贵，而且“能用就别动”。
- 安装商和 HVAC 供应商往往缺乏信息安全专业知识；客户则接受“足够安全”的销售说法。
- 有人认为真正的失败在于架构：执行器绝不应直接暴露在互联网上；缺少网络分段和严格的控制边界。
- 保险和极薄的利润率促使运营方推迟升级，直到发生一次代价高昂的事故之后才行动。
地缘政治与归因
- 一些参与者认为这属于“混合战争”或第五代战争，很可能是与俄罗斯有关联的制造混乱行为，而非战略性破坏；也有人认为这可能只是非国家行为者出于“好玩”而为。
- 其影响被视为更多是心理上的、削弱信任，而不是实质性的瘫痪，但作为概念验证仍令人担忧。
政策、监管与未来风险
- 呼吁：
- 对 OEM 承担更强责任（提到 EU Cyber Resilience Act）。
- 对关键产品强制长期安全支持或源码托管。
- 将不安全的 SCADA/IIoT 视为国家安全问题。
- 对“万物智能化”的更广泛担忧：联网汽车、医疗设备、EV 充电桩、带订阅锁的实验室机器，以及 AI 在利用和防御这类系统中的作用。