冰柜本应是杂货店里最乏味的部分。本周，它们却成了安全新闻的主角。横跨六个欧洲国家的连锁杂货店制冷系统发生故障，部分冰柜温度飙升至122°F（50°C），迫使商店丢弃食物。该事件疑似为一起超市冷库网络攻击，并再次引发了人们对物理世界中运行的脆弱遗留软件的担忧。
归因目前仍被描述为疑似，因此有必要谨慎区分已知与未知。明确的是其模式：控制物理设备的软件以一种看起来像是蓄意的方式失效，而后果体现在变质的库存上，而非被盗的数据。
超市冰柜发生了什么
据报道，六个国家的连锁杂货店制冷系统停止正常运行。在一些案例中，冰柜温度攀升至122°F。商店不得不丢弃无法再安全销售的食物。
对法国部分事件的报道描述，黑客控制了调节制冷机组的软件，并迫使部分机组在夜间升温。一些报道称受影响的法国机组数量达数百台。制冷设备制造商丹佛斯（Danfoss）据报道向法新社表示，大多数受影响设备是“遗留”产品，这些产品“不再接收软件或安全更新”。我们尚未独立核实这些数字，调查似乎仍在进行中。
此案中的损害主要是财务和运营层面的：库存损失、商店运营中断，以及员工处理善后事宜。但同类访问权限原则上可能影响任何控制冷、热、水或电力的系统。
为什么遗留软件使超市冷库网络攻击成为可能
制冷控制器属于一类称为运营技术（OT）的设备。与笔记本电脑或手机不同，这些设备被设计为在极少关注下运行多年。它们被安装、连接到网络以便技术人员监控，然后基本被遗忘。
这种设计造成了几个常见的弱点：
- 不再有更新。 当制造商停止为产品发布安全补丁时，此后发现的任何漏洞都将永久存在。据报道的丹佛斯声明直接指向这一问题。
- 设计上的远程管理。 集中式系统让技术人员无需前往每家门店即可诊断问题并推送更改。这种便利也为攻击者提供了单一目标——如果系统可从互联网访问或保护不力。
- 超长使用寿命。 十年前购买的设备作为冰柜可能仍运行完美，但作为联网计算机却无法防御。
- 安全让位于可靠性。 这些系统通常被设计为保持可靠运行，而非抵御蓄意入侵者。
这些并非超市独有。医院、工厂和楼宇管理系统都面临同样的权衡：正常运行时间与打补丁之间的取舍。
这对你意味着什么
大多数读者并不经营连锁杂货店，但许多人运行着同类设置的缩小版。家庭或小企业可能拥有路由器、网络摄像头、智能恒温器、联网冰箱、NAS驱动器或销售点终端。每一台都是连接到互联网的小型计算机，许多是多年前购买且从未更新过。
冰柜事件的教训并非你的厨房电器即将把你的食物煮熟。而是：暴露在互联网上、软件过时的设备是进入网络的现实途径，其影响可能超越数据，触及物理运营。对于拥有步入式冰柜并接入远程监控服务的小咖啡馆、餐厅或商店来说，这一场景并不遥远。库存变质对小企业的打击远大于大型连锁店。
你的路由器在这里最为关键。它是所有其他设备的门户。如果它老旧、未打补丁或使用默认密码管理，其背后的一切都会继承这一风险。
如何保护联网设备和路由器
你不需要专业工具来减少暴露面。一次简短的审计就能大有帮助：
- 列出已连接的设备。 检查路由器的设备列表，记下任何你不认识或不再使用的东西。拔掉你不需要的设备。
- 更新固件。 在路由器和每台联网设备上安装最新更新。在提供自动更新的地方开启自动更新。
- 检查生命周期状态。 查询制造商是否仍支持每台设备。如果产品不再接收安全更新，计划更换它，或至少将其隔离。
- 更改默认凭据。 将出厂用户名和密码替换为唯一且强力的密码，并使用密码管理器来记录。
- 关闭不使用的远程访问。 除非有特定理由保留，否则在路由器上禁用远程管理、端口转发和UPnP。
- 分割你的网络。 将智能设备、摄像头和设备放置在访客网络或独立网络上，远离笔记本电脑和工作文件。如果一台设备被攻陷，损害会被限制在一定范围内。
- 小企业应直接向供应商提问。 如果供应商远程管理你的制冷或其他设备，询问访问如何保障安全、谁可以登录，以及硬件是否仍受支持。
要点
超市冷库网络攻击生动地提醒我们，遗留软件不会仅仅是后台问题。当老旧、未打补丁的系统可从互联网访问时，攻击可能演变为融化的库存和空荡的货架。同样的原则适用于家庭和小商铺：了解什么已连接、保持更新、淘汰无法再打补丁的设备，并将高风险设备与网络其余部分隔离。本周抽出一小时审计你的路由器和联网设备。与丢弃一整冰柜食物——或更糟情况——的代价相比，这只是小任务。
