继法国之后，欧洲多国超市冷柜系统遭网攻 再凸显物联网设备脆弱性

黑客的目标是通过计算机系统对物理设备进行操控。在法国，他们曾将丹麦制造商丹佛斯（Danfoss）的制冷调节系统作为攻击目标，该系统被广泛应用于众多商店。

本次针对多个欧洲国家超市冷柜的网络攻击，与10月发生在法国的事件类似，凸显了联网设备所面临的风险，而某些经济主体对这一威胁的低估则加剧了这种风险。

网络安全咨询公司Almond的秘书长安托万·奥坦（Antoine Hautin）解释道，长期与互联网隔绝的工业设备（如制冷机组）如今已实现联网，以便进行远程监控和控制。

据Synacktiv公司的网络安全工程师凯文·泰利耶解释，“这些设备能够调节多台冰箱的温度。大多数情况下，这是一种网页界面。您只需输入密码登录，即可选择要应用于冷柜的温度”。

但他补充道，这些界面“通常位于封闭网络中”，“本不应通过互联网访问”。其中部分系统却“对任何具备一定技术知识的人”都暴露无遗。

据云安全企业Zscaler的网络安全专家奥利维尔·达洛伊（Olivier Daloy）表示，如果没有适当的防护措施，无论是汽车、能源还是交通领域，任何联网的“工厂或设备”都可能面临类似的风险。

据一位要求匿名的网络安全专家称，工业基础设施之所以存在安全隐患，是因为它们将信息技术（IT）系统与运营技术（OT）设备相结合，其中部分设备已较为陈旧。

而黑客一旦侵入计算机网络，便能接触到直接控制这些设备的系统，从而在现实世界中引发混乱。

奥利维尔·达洛伊指出，主要有两种可能的攻击场景：利用技术漏洞，或者使用被盗的凭证登录设备。

据法国国家信息系统安全局（Anssi）局长文森特·斯特鲁贝尔（Vincent Strubel）称，10月在法国发生的网络攻击之所以能够得逞，正是由于“基本的安全漏洞”。

他指出，首要原因在于“制冷设备直接暴露在互联网上，且其管理未采取特殊安全措施，密码强度不足”。

此次攻击的幕后黑手“可能是任何人”。凯文·泰利耶指出，由于此次攻击“并非极其复杂，因此无法确定肇事者是否拥有雄厚资源”。