法国超市冰箱遭黑客攻击一事被形容为“前所未有”，这是接二连三重大事件中的最新一起——一些分析人士认为，这些事件已使法国成为欧洲被黑客攻击最多的国家。对于任何关注法国网络攻击和物联网安全的人来说，这一事件是一个有用的提醒：我们周围日常的联网设备如今已成为攻击面的一部分。
本文介绍已报道的内容、它揭示了联网设备风险的哪些方面，以及你在家中可以采取哪些措施。关于信息来源的说明：我们查阅的法国24台报道只提供了标题层面的叙述，因此我们仅陈述其所述内容，不对其未提供的技术细节进行猜测。
法国超市冰箱发生了什么
据法国24台报道，黑客针对法国超市的冰箱发动了被称为“前所未有”的攻击。该报道将此事件置于该国更广泛的一系列重大网络攻击之中。
我们掌握的材料并未说明冰箱是如何被入侵的、哪些门店受到影响，或造成了什么后果。我们不会就这些方面进行推测。对本次讨论而言，重要的是目标类别：制冷设备不是笔记本电脑或服务器。它是一种物理电器，在许多现代部署中，它连接到网络以便远程监控或管理。
法国为何频频遭受攻击
法国24台的报道围绕法国为何成为如此频繁的目标这一问题展开，并指出一些分析人士认为它是欧洲被黑客攻击最多的国家。这一标签来自报道中引用的分析人士，而非来自某个普遍公认的单一排名，因此最好将其理解为有依据的评估，而非确凿的统计数据。
在没有文章完整解释的情况下，我们无法负责任地列出具体原因。可以笼统地说的是，大量攻击往往针对广泛的目标，从大型组织到支持它们的较小设备和服务。冰箱事件表明，攻击者并不局限于显而易见的目标。
这些攻击揭示了联网设备的哪些风险
联网设备通常被归类为物联网（IoT），其设计初衷是提供便利。摄像头、恒温器、智能插座、电视和家电接入网络，以便你可以通过手机控制它们，或让企业能够远程监控它们。每一台设备也是一台小型计算机，也都可能存在弱点。
一般而言，物联网设备的常见问题包括：从未更改的默认密码、很少更新的固件，以及设备与敏感计算机和手机处于同一网络。当攻击者发现一台薄弱设备时，它就可能成为立足点。
超市案例是一个商业示例，但同样的逻辑适用于家庭。如果商店里的冰箱可以成为目标，那么你客厅里的智能音箱、婴儿监视器或联网摄像头也值得重新审视。
第三方也可能成为薄弱环节。我们对Yoti退出西班牙应用商店及更广泛的年龄验证供应商数据风险的报道展示了欧洲同一主题的另一面：你的暴露程度往往取决于你无法控制的公司和设备的安全性。
这对你意味着什么
你不太可能运营超市冷链，但你可能拥有多台联网设备。这个故事的实用教训是：便利功能值得像你的电脑一样受到审视。一台在线、未打补丁且使用出厂密码的设备，无论它做什么，都是容易攻击的目标。
明确VPN能做什么、不能做什么也很有帮助。VPN在公共Wi-Fi等不可信网络上加密你的流量。它不能修复有漏洞的冰箱、摄像头或路由器。把它看作一层防护，而不是不安全硬件的解决方案。
如何加固你的家庭网络和设备
以下步骤是通用良好实践，不取决于法国事件的具体情况：
- 审计已连接的设备。 登录路由器并列出每台设备。移除任何你不认识或不再使用的东西。
- 更改默认凭据。 将路由器和智能设备的出厂用户名和密码替换为唯一且强的凭据，最好存储在密码管理器中。
- 更新固件。 为路由器和物联网设备安装更新，并在提供自动更新时开启该功能。如果设备不再接收更新，考虑更换它。
- 分段你的网络。 将智能设备放在单独的访客网络或物联网网络上，这样被入侵的小设备就无法轻易访问你的笔记本电脑、手机和文件。
- 关闭不需要的功能。 禁用路由器和设备上的远程访问、UPnP及未使用的功能。
- 保护路由器本身。 使用WPA2或WPA3加密、强Wi-Fi密码和唯一的管理密码。
- 在不可信网络上使用VPN。 它保护你在公共Wi-Fi上的流量，但不会让不安全的设备变得安全。
要点
被黑客攻击的超市冰箱是一个引人注目的例子，说明攻击能触及多远，而它们属于一种模式——一些分析人士称这种模式使法国成为欧洲被黑客攻击最多的国家。对于关注法国网络攻击和物联网安全的读者来说，信息是实用而非恐慌性的：了解你的网络上有什么，保持更新，并将有风险的设备与存储数据的设备隔离开来。
从本周开始。审计你的路由器和智能设备，更改默认密码，将物联网设备移到单独的网络，并检查固件更新。在使用公共或不可信Wi-Fi时添加VPN，同时记住它是对安全设备的补充，而非替代。
