超市冰柜被黑客盯上？联网设备真的安全吗？
From AI思辨日报 · 10:00
Show by AI思辨日报
最近，英国广播公司（BBC）报道了一起让超市头疼的网络安全事件：欧洲多国的超市（相关报道提到七个国家）的冷藏柜和冰柜，受到一次疑似网络攻击影响。网络安全专家担心，问题不只在超市——当越来越多设备连上互联网，它们的安全有没有跟上？ 冰柜为什么也会“上网”？ 现在的智能设备不只是手机和电脑。冰箱、中央供暖系统，甚至洗衣机，都可能接入互联网。联网后，人们可以远程查看和控制它们，确实方便。但另一面是：理论上，任何能上网的设备，都可能被恶意攻击者利用。 不过，这不代表黑客能轻易控制它们。大品牌通常会花很多功夫保护产品安全。早在2015年，研究人员就演示过：三星一款智能冰箱存在漏洞，攻击者可能截取网络数据。但这次11月针对欧洲超市的疑似攻击中，没有证据显示家用电器成了目标。 800多个接口暴露在公网，意味着什么？ UK Cyber Defence的研究人员发现，与英国零售商有关的800多个冷藏和楼宇控制接口，可以通过公共互联网访问。听起来有点吓人，但“能被访问”不等于“已经被攻破”。它们可能因为密码太弱或软件有漏洞，而更容易被攻击者盯上。 如果你是超市负责人，看到这里会不会想：我该先检查哪些设备、哪些密码？ 专家和商家在做什么？ 英国国家网络安全中心（NCSC）表示，正在和国际伙伴、行业一起了解超市遇袭事件，但没有听说英国受到影响。英国政府也已经和大型食品零售商谈过网络防护问题。 从2024年4月起，英国法律要求某些消费类智能设备达到最低网络安全标准，包括密码和安全更新方面的要求。 英国零售商协会负责人海伦·迪金森说，网络事件是零售商非常担心的问题，企业正和NCSC合作，分享情报、加强防御。 曾任NCSC负责人的夏兰·马丁则认为，厂商要做得更多：“我们需要对大科技公司提出更多要求，让它们一开始就给我们更安全的设备。”他还提醒用户：及时更新设备、尽量开启多因素认证。“我知道这很麻烦，但只需要几秒钟。” 多因素认证可以理解成“多一道门锁”：除了密码，还要用手机验证码或指纹再确认一次。 这不是第一次影响超市 2025年5月，英国超市M&S和Co-op曾遭到勒索软件攻击，补货受到影响，一些货架很难摆满新鲜商品，顾客也抱怨过货架空空。为什么电脑里的攻击，会影响到货架上的食物？ 网络安全专家汤姆·黑格尔说，零售商要回答一个问题：谁负责这些设备的安全，而不只是谁负责维修？他还提醒，攻击者一旦能操作设备控制项，原本正常的“除霜”功能也可能被用来捣乱；改一个设置，可能毁掉真实的货物，而不只是让电脑系统中断。 汽车、电厂和水网也联网 离开超市，联网技术还用于远程管理工业机器和车辆。2015年，研究人员曾通过一辆吉普车联网的娱乐系统远程攻入汽车，这件事促使汽车行业改进安全。专家肯·芒罗说，幸运的是，汽车行业醒过来并修复了问题。 移动网络也被广泛用来监测电厂和水网设备，让工程师远程管理系统。芒罗认为，英国公用事业公司通常做得不错，但世界各地标准不一样。他最担心规模较小、资金不足的公用事业公司，因为它们可能还在使用老旧、容易出问题的设备。 网络安全专家奥利维耶·达洛伊警告，如果没有足够保护，任何联网的工厂或设备——从汽车制造到电力、交通基础设施——都可能面对类似风险。 所以，超市冰柜的这次疑似攻击，像是在提醒大家：联网带来方便，但安全必须一起升级。你会怎样保护自己家里的智能设备呢？
More episodes
- 一场大火烧过，新森林要怎样恢复？
- AI帮你改菜谱，真能当厨房小帮手吗？
- 课堂里诞生的《百战天虫》，为什么能成为经典？
- 打响指假装球碰到球拍，板球选手为何被禁赛两年？
- 英国能按时实现“净零”吗？
- 意大利厨师真的因为拒绝做菠萝披萨被开除吗？
- 5.4万人请愿，谷歌还要在野生动物家园建数据中心吗？
- 一张988美元的iPad账单，为什么可能是骗局？
- 住房目标真的会威胁古老树林吗？
- 切尔诺贝利的狗，真的在“进化”吗？
PodSearch is a free, independent podcast search engine. Read about PodSearch, the privacy policy or contact us.