法国超市冰箱的在线暴露漏洞持续了数月
连接到互联网的制冷控制器在法国超市中暴露在线上已有多年，许多设备还在运行不受支持的固件，并带有硬编码的“每日代码”后门，攻击者因此能够远程触发除霜周期并让食品变质。评论者就责任应归于厂商、集成商还是门店运营方展开争论，也讨论这类关键系统是否应当能直接被公网访问。更广泛的主题是，遗留的工业和零售基础设施在用于远程监控和节能优化时缺乏足够安全性，因此有人呼吁采用 VPN、只读遥测、延长支持周期以及更严格的责任制度。
责任与疏忽
- 许多人认为把冰箱控制器直接放到公网是严重疏忽，尤其是在事发后才广泛采取断网措施，而这本来一直都可以做到。
- 责任归属存在争论：厂商（固件和后门有问题）、安装商（将设备暴露到外网）、以及杂货商/超市经营者（安全松懈且未打补丁）都受到批评。
- 也有人认为制冷/零售行业整体比 IT 领域落后很多，从未认真设想过“谁会去黑一个恒温器”，但批评者回应说，如今“互联网上的任何人”都已是现实中的攻击者集合。
为什么冰箱会联网
- 据称的好处包括：集中温度监控、提前发现故障、用于食品安全审计的自动日志记录、能源优化（例如除霜周期、应对峰时定价），以及跨多家门店的远程诊断。
- 怀疑者认为，这些功能大多只需要只读监控、本地自动化或局域网访问，而不需要暴露到公共互联网或提供远程写入权限。
安全架构争论
- 许多人强烈支持使用 VPN、私有网络、IP 白名单以及“纵深防御”，而不是直接暴露到互联网。
- 反方观点是：如果应用层加密/认证足够稳固，那么 VPN 可能是多余的；问题在于糟糕的实现，而不是网络连接本身。
- 还有人提议使用单向/数据二极管式链路仅用于监控，而控制操作则需要物理到场或本地“授权”按钮。
漏洞细节
- 该固件使用了一个“每日代码”后门密码，密码由当前日期推导而来，被形容为 1990 年代风格的登录绕过。
- 这个函数极易逆向工程；评论者指出，你可以重建密码逻辑，甚至直接让 LLM 来解释它。
- 这个问题在攻击发生之前就已被公开研究并披露，但补丁部署不均，且许多设备运行的是不受支持的软件。
生命周期、支持与监管
- 许多控制器已经有几十年历史；有人认为不可能合理地为它们提供那么长时间的支持。
- 也有人说，只要硬件仍在使用，厂商就应提供安全修复或模块化升级，或者至少不应把它们放到网上。
- 有人积极引用欧盟式规则，要求声明最低支持期限；也有人建议保险压力会成为另一种推动力。
AI、自动化与更广泛的背景
- 有些人认为，AI 会大幅降低扫描和利用此类系统的成本，并预测会出现成群的自主攻击机器人。
- 另一些人则认为，自动化蠕虫和扫描器几十年前就已经存在；这起冰箱事件看起来更像是典型的疏忽，而不是 AI。
- 人们还将其与其他大量遗留系统的行业类比（航空、公用事业、医院），并担心类似不安全、暴露在互联网上的控制系统其实非常普遍。