昊梵体育网

10月11日,黑客利用丹麦丹佛斯公司提供的制冷控制系统软件漏洞,远程启动强制除霜

10月11日,黑客利用丹麦丹佛斯公司提供的制冷控制系统软件漏洞,远程启动强制除霜功能,将家乐福、英特玛榭、U合作社等旗下至少400家门店的冰箱和冷冻柜温度统一调高至50℃,甚至个别设备飙升到80℃,持续加热长达6小时!大量生鲜冷冻食品一夜报废,部分冰柜过热起火,融化的冰淇淋流满街面,超市员工被迫将整车食品扔进垃圾箱。

事情发生在夜间。
 
黑客借着一个软件漏洞,远程摸进了制冷系统的控制端。
 
没有惊动任何人,只是把冷柜的目标温度,调到了五十度上下。

个别设备,更是飙到近八十度,一连烧了几个钟头。
 
到天明,超市员工推开后仓的门,眼前一片狼藉。
 
融化的冰淇淋,从破损的包装里淌出来,漫过地砖。
 
伸手去摸冷柜玻璃,掌心滚烫,屏幕上的数字停在五十度。
 
这哪是设备故障,分明是一场处心积虑的袭击。
 
受牵连的,不止一家。
 
有连锁超市约百分之五的门店遭殃。
 
有集团确认,旗下数十家超市中招。
 
另一家连锁的母公司则透露,旗下约一百五十家门店的制冷设备。
 
在夜间被调到五十度,足足持续了六个钟头。
 
几大零售巨头,一夜之间,冷链全线告急。
 
惹祸的设备,多出自一家丹麦企业。
 
那款常见的制冷控制系统,用的是早已过时的固件。
 
如今,已不再接收任何安全更新。
 
更值得留意的是,早在前些时候,就有安全团队公开点出过它的毛病。
 
认证能绕过,代码能远程执行,漏洞明晃晃摆着,整整两个月。
 
两个月后,这些隐患,就在法国的冷柜上,酿成了实打实的损失。
 
损失,远比想象中惨重。
 
成车的酸奶、鲜奶、黄油、冷冻蔬菜、冰淇淋,被推进垃圾桶。
 
员工从清晨起,就一趟趟清运报废的食物。
 
这场袭击的性质,连业内高层都罕见地直言"前所未有"。
 
有连锁集团的负责人发声,说这是冲着生鲜储运去的。
 
是冲着千千万万民众的食品供给去的,性质极为严重。
 
法国总理这边,也火速指示相关部门展开调查。
 
安全机构确认,那家丹麦企业的软件确实存在漏洞。
 
正与欧洲多国同行接洽,评估类似的隐患还有多少。
 
更叫人警惕的是,这场风波,恐怕不止在法国。
 
有安全分析师透露,周边多国也在波及范围之内。
 
一家荷兰零售巨头,出于预防,干脆关停了一批系统。
 
旗下多家连锁超市的网站,一度无法访问。
 
还有报道披露,早在一个多月前,大洋彼岸的十几家军方超市。
 
也曾遭遇过类似的制冷攻击,同样造成食物损失。
 
可见,这类手段,并非头一回出现。
 
涉事企业作出回应,说受影响的多是较老型号。
 
长期以来,一直建议客户把旧系统迁到新一代方案。
 
可迁移要时间,漏洞却等不及。
 
有连锁超市的负责人估算,仅法国一地,单日损失就达数千万欧元。
 
巴黎的检察机关,也已就这场大规模攻击立案调查。
 
截至现在,调查仍在推进。
 
法国安全机构,还在和欧洲各国协调,评估风险。
 
这场"不偷钱"的攻击,却让所有人看清了一件事。
 
在这个万物联网的时代,最不起眼的设备,也可能成为命门。
 
冷链、工控、供应链,环环相扣,一处失守,全线告急。
 
对各国的企业而言,这都是一记响亮的警钟。
 
设备联网越深,安全的那根弦,越不能松。
 
信息来源:新华社