解读-黑客能入侵我的冰箱吗？

Hugo Lhomedet/Leo Marchandon

路透社11月2日 - 阿霍德·德尔海兹（Ahold Delhaize） AD.AS 周一表示，其位于比利时和卢森堡的数十家超市的冷藏柜和冷冻柜遭遇了一起“IT事件”。

今年10月，该零售商曾向荷兰警方报告了一起早前的网络安全事件 (link)，该事件与法国发生的一起网络攻击 (link) 时间重合，导致数百家门店的冰箱和冷冻柜在​一夜之间升温至50摄氏度(122华氏度) ⁠，引发火灾并导致食品变质。

从冰箱和供暖系统到监控摄像头和报警网络，越来越多的设备——这些设备过去大多是机械式的——现在都可以被远程监控和控制，这为网络犯罪分子创造了新的机会。

黑客真的能入侵我的冰箱吗？

理论上，是的。如果设备直接或通过应用程序、云服务或家庭网络连接到互联网，就有可能被黑客入侵。

2015年，研究人员在拉斯维加斯的一次黑客大会上演示了如何攻破三星智能冰箱，从而拦截部分通过该设备传输的互联网流量。

在许多情况下，攻击者更感兴趣的是窃取数据、破坏服务，或利用联网设备作为入侵更大网络的跳板。

哪些家用设备可能被黑客攻击？

最常见的目标是连接到互联网并可远程控制的设备。

其中包括安防摄像头、视频门铃、报警系统、智能门锁、恒温器和中央供暖系统。如果冰箱、烤箱和洗衣机等智能家电连接到更广泛的互联网，它们也可能存在安全漏洞。如今，甚至有些电动牙刷也已联网。

根据安全行业数据，针对联网设备的攻击中，路由器（而非家电）占到了四分之三以上。

随着制造商将互联网连接功能添加到曾经完全机械化的产品中，此类设备的数量迅速增长。

黑客实际上能做什么？

一旦入侵设备，黑客通常会采取以下两种行动之一：收集信息或接管设备。

摄像头可以展示房屋内部的情况，带麦克风的设备可以拾取声音，而被入侵的路由器则会暴露网络中传输的所有信息。

控制了设备的黑客可以将其打开或关闭、更改设置，或将用户锁在账户之外。被入侵的恒温器可能会影响供暖，而被黑客入侵的冷冻柜或冰箱则可能导致温度控制失灵。

在更严重的情况下，攻击者可能会利用安全防护薄弱的设备，以此作为跳板入侵同一网络上的其他系统，或窃取与在线账户相关的个人信息。

黑客能接管我的汽车、电力或供水系统吗？

网络安全研究人员已多次揭示联网汽车存在的漏洞。

2015年，研究人员通过一辆吉普车（Jeep）的联网娱乐系统，远程接管了这辆正在行驶的车辆，导致约140万辆汽车被召回，并部署了软件修复程序。

近十年后，研究人员披露了一个漏洞，仅凭车牌号就能追踪、解锁并启动某些起亚车型。研究人员表示，他们已向起亚报告了这些漏洞，起亚在数月内完成了修复，且没有证据表明这些漏洞曾在现实世界中的攻击中被利用。

现代汽车和飞机的设计中也配备了完善的安全和备份系统。

电力和供水网络等关键基础设施通常具备多层安全防护、监控和监管机制，而消费类设备则不具备这些机制。

这并不意味着它们完全不受网络攻击的影响，但与连接到家庭Wi-Fi网络的家用电器相比，它们通常是更难攻破的目标。

人们该如何保护自己的设备？

网络安全专家通常建议更改默认密码，在支持的情况下启用双因素认证，并定期安装软件更新。

消费者还应移除或更换不再接收安全更新的设备，将大部分设备保留在局域网内，并仅在有明确理由时才将产品连接到更广阔的互联网。

最简单的规则往往最有效：联网设备越少，攻击者可利用的潜在入侵点就越少。

(为便利非英文母语者，路透将其报导自动化翻译为数种其他语言。由于自动化翻译可能有误，或未能包含所需语境，路透不保证自动化翻译文本的准确性，仅是为了便利读者而提供自动化翻译。对于因为使用自动化翻译功能而造成的任何损害或损失，路透不承担任何责任。)