解讀-黑客能入侵我的冰箱嗎？

Hugo Lhomedet/Leo Marchandon

路透社11月2日 - 阿霍德·德爾海茲（Ahold Delhaize） AD.AS 周一表示，其位於比利時和盧森堡的數十家超市的冷藏柜和冷凍柜遭遇了一起“IT事件”。

今年10月，該零售商曾向荷蘭警方報告了一起早前的網絡安全事件 (link)，該事件與法國發生的一起網絡攻擊 (link) 時間重合，導致數百家門店的冰箱和冷凍柜在​一夜之間升溫至50攝氏度(122華氏度) ⁠，引發火災並導致食品變質。

從冰箱和供暖系統到監控攝像頭和報警網絡，越來越多的設備——這些設備過去大多是機械式的——現在都可以被遠程監控和控制，這為網絡犯罪分子創造了新的機會。

黑客真的能入侵我的冰箱嗎？

理論上，是的。如果設備直接或通過應用程序、雲服務或家庭網絡連接到互聯網，就有可能被黑客入侵。

2015年，研究人員在拉斯維加斯的一次黑客大會上演示了如何攻破三星智能冰箱，從而攔截部分通過該設備傳輸的互聯網流量。

在許多情況下，攻擊者更感興趣的是竊取數據、破壞服務，或利用聯網設備作為入侵更大網絡的跳板。

哪些家用設備可能被黑客攻擊？

最常見的目標是連接到互聯網並可遠程控制的設備。

其中包括安防攝像頭、視頻門鈴、報警系統、智能門鎖、恆溫器和中央供暖系統。如果冰箱、烤箱和洗衣機等智能家電連接到更廣泛的互聯網，它們也可能存在安全漏洞。如今，甚至有些電動牙刷也已聯網。

根據安全行業數據，針對聯網設備的攻擊中，路由器（而非家電）占到了四分之三以上。

隨著製造商將互聯網連接功能添加到曾經完全機械化的產品中，此類設備的數量迅速增長。

黑客實際上能做什麼？

一旦入侵設備，黑客通常會採取以下兩種行動之一：收集信息或接管設備。

攝像頭可以展示房屋內部的情況，帶麥克風的設備可以拾取聲音，而被入侵的路由器則會暴露網絡中傳輸的所有信息。

控制了設備的黑客可以將其打開或關閉、更改設置，或將用戶鎖在賬戶之外。被入侵的恆溫器可能會影響供暖，而被黑客入侵的冷凍柜或冰箱則可能導致溫度控制失靈。

在更嚴重的情況下，攻擊者可能會利用安全防護薄弱的設備，以此作為跳板入侵同一網絡上的其他系統，或竊取與在線賬戶相關的個人信息。

黑客能接管我的汽車、電力或供水系統嗎？

網絡安全研究人員已多次揭示聯網汽車存在的漏洞。

2015年，研究人員通過一輛吉普車（Jeep）的聯網娛樂系統，遠程接管了這輛正在行駛的車輛，導致約140萬輛汽車被召回，並部署了軟件修復程序。

近十年後，研究人員披露了一個漏洞，僅憑車牌號就能追蹤、解鎖並啟動某些起亞車型。研究人員表示，他們已向起亞報告了這些漏洞，起亞在數月內完成了修復，且沒有證據表明這些漏洞曾在現實世界中的攻擊中被利用。

現代汽車和飛機的設計中也配備了完善的安全和備份系統。

電力和供水網絡等關鍵基礎設施通常具備多層安全防護、監控和監管機制，而消費類設備則不具備這些機制。

這並不意味著它們完全不受網絡攻擊的影響，但與連接到家庭Wi-Fi網絡的家用電器相比，它們通常是更難攻破的目標。

人們該如何保護自己的設備？

網絡安全專家通常建議更改默認密碼，在支持的情況下啟用雙因素認證，並定期安裝軟件更新。

消費者還應移除或更換不再接收安全更新的設備，將大部分設備保留在局域網內，並僅在有明確理由時才將產品連接到更廣闊的互聯網。

最簡單的規則往往最有效：聯網設備越少，攻擊者可利用的潛在入侵點就越少。

(為便利非英文母語者，路透將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能有誤，或未能包含所需語境，路透不保證自動化翻譯文本的準確性，僅是為了便利讀者而提供自動化翻譯。對於因為使用自動化翻譯功能而造成的任何損害或損失，路透不承擔任何責任。)