《商业标准报》最近汇总了一批扰乱现实世界运行的网络攻击，涵盖从法国超市冰箱到波兰能源基础设施，机场也登上了头条。其共同点在于，联网系统中的漏洞可能扰乱运营、损坏设备并威胁供应链。对于任何拥有路由器、智能摄像头或联网恒温器的人来说，这件事也提醒我们，联网设备网络攻击与家庭安全是密切相关的问题。
来源文章的摘要很简短，因此本文仅坚持其陈述的内容，然后借助广泛理解的安全实践来解释读者可以做什么。
超市、能源和机场攻击揭示了什么
报道中提到的这些事件跨越了截然不同的行业：法国的零售制冷、波兰的能源基础设施以及机场运营。它们的共同点是，目标不仅仅是存储数据的计算机。它们是与物理结果相关联的系统：保持食物低温、维持电力基础设施运行、保障交通运转。
根据摘要，其后果包括运营中断、设备损坏以及供应链风险。这与许多人对网络攻击的思考方式相比是一个有意义的转变，后者往往聚焦于被盗密码或泄露记录。当联网系统控制物理过程时，获得访问权限的攻击者可以直接影响现实世界。
摘要没有详细说明每起攻击是如何实施的，也没有说明幕后黑手是谁，我们在此不做推测。
路由器、物联网设备和工业控制器如何被入侵
在不将这些具体事件归因于特定对象的情况下，安全专业人士通常指出联网设备中的一小串弱点，无论它位于仓库还是客厅：
- 默认或弱凭据。 设备出厂时带有无人更改的登录信息。
- 过时固件。 已知缺陷因为从不安装更新而持续存在。
- 暴露的管理界面。 本不需要时，管理面板却可从开放互联网访问。
- 扁平网络。 所有设备都连接到同一网络，因此一台被入侵的设备可以访问其余设备。
工业控制器和消费级设备是为不同目的而制造的，但它们往往共享这些失效模式。许多设备被设计为安装一次后就不再管，这正是更新和密码更改被跳过的原因。
为什么这些攻击对家庭网络很重要
你的家不是连锁超市或电网，针对这些运营的攻击者未必对你感兴趣。但这类设备高度重叠。家用路由器、摄像头、智能插头、门铃和网络存储盒都是联网设备，都可能以相同方式缺乏安全保护。
一台被入侵的家庭设备可能泄露个人数据、暴露摄像头画面，或被用作访问同一网络中其他设备的立足点。这些更大规模事件的教训是，一台未修补、面向互联网的设备无论归谁所有都是一种负担。
零售领域的联网系统也值得出于隐私原因而关注，而不仅仅是因为中断风险。我们对Coles和Woolworths确认人脸识别测试的报道，以及关于门店入口人脸识别摄像头的报道，显示了店内联网系统如何收集敏感数据。此类系统收集得越多，其安全性就越重要。
实用步骤：固件更新、默认凭据和网络分段
你不需要专业技能就能降低暴露风险。专注投入一小时就能覆盖大部分内容。
1. 更新固件。 登录你的路由器并检查固件更新。对摄像头、智能中枢以及任何其他有更新选项的设备也这样做。在提供自动更新的地方开启自动更新。
2. 替换默认凭据。 将路由器的管理员密码和Wi-Fi密码改为长且唯一的密码。对每台智能设备及其配套应用账户也这样做。密码管理器会让这件事容易得多。
3. 分离你的设备。 大多数路由器支持访客网络或单独的物联网网络。将智能电视、摄像头、插头和小家电放在那里，并将笔记本电脑和手机保留在主网络上。如果一个小设备被入侵，它就更难访问你的个人设备。
4. 关闭你不使用的东西。 禁用远程管理、UPnP以及任何你从不接触的功能。暴露的服务越少，入侵途径就越少。
5. 淘汰不受支持的设备。 如果某台设备不再从其制造商处获得更新，请考虑更换它，尤其是当它面向互联网时。
这对你意味着什么
头条事件涉及拥有庞大预算和专门团队的组织，而它们仍然难以应对联网系统漏洞。这应该让家庭用户对自己的缺口少一些自责，并更有动力去弥补它们。基础知识，打补丁、唯一密码和网络隔离，与保护大型系统所用的相同。
VPN并不能解决任何一个问题。它加密离开你网络的流量，但不会修补易受攻击的路由器，也不会阻止使用默认密码的设备被访问。把它视为若干工具之一，而不是网络卫生的替代品。
你本周的清单
对法国超市制冷和波兰能源基础设施的攻击，是一个审视你自己设置的有用提醒。本周留出时间审计你的路由器和智能设备：
- 检查并安装固件更新。
- 更改每一个默认密码。
- 将智能设备移到单独的网络。
- 禁用你不需要的功能和远程访问。
联网设备网络攻击和家庭安全是同一场对话在不同规模上的体现。现在做一点维护，就会让你的家成为一个难得多目标。
