如果黑客能夠控制超市的冷凍櫃，其他科技設備又有多脆弱？

• • Author, 希奧娜·麥卡勒姆（Shiona McCallum）
  • Role, BBC高級科技記者

• Published 15 分鐘前

• 閱讀時間: 2 分鐘

歐洲多地超市近日遭遇一起疑似網絡攻擊，影響其冷藏櫃和冷凍櫃，並引發外界對互聯網連接硬件漏洞的憂慮。這些硬件涵蓋工業機械，以至日常家用電器。

連接互聯網的智能設備可以包括冰箱、中央供暖系統，甚至洗衣機。

雖然這類設備因此更容易被遠程控制，但理論上，任何接入網絡的設備都有可能被惡意行為者利用。

然而，這並不意味著黑客能輕易取得控制權，而且大型品牌通常會投入大量資源，確保其產品的安全性。

過去曾在部分設備中發現漏洞。2015年，研究人員展示了三星（Samsung）智能冰箱中的一項漏洞，如何讓他們攔截互聯網流量。

不過，目前沒有證據顯示，在11月針對超市發動的網絡攻擊中，家用電器成為了攻擊目標。

英國國家網絡安全中心（NCSC）前行政總裁西亞蘭·馬丁（Ciaran Martin）表示，製造商需要採取更多措施，提升連網設備的安全性。

他說：「我們需要對大型科技公司提出更多要求，讓它們從一開始就為我們提供更安全的設備和產品。」

他建議消費者保持設備更新，並在可行情況下啟用多重身份驗證。

他說：「我知道這很麻煩，但只需要幾秒鐘。」

自2024年4月起，英國法律已要求部分消費級智能設備製造商符合最低網絡安全標準，包括密碼管理和安全更新方面的要求。

英國國家網絡安全中心表示，正與國際夥伴及業界合作，以了解這些超市事件的情況，但目前並未發現對英國造成任何影響。

不過，英國網絡防禦（UK Cyber Defence）的研究人員已識別出超過800個與英國零售商相關的製冷及樓宇控制系統介面，可透過公共互聯網存取。

這並不一定意味著它們能夠被入侵，但可能使其暴露於利用弱密碼或軟件漏洞的攻擊者面前。

在早前超市遭受網絡攻擊後，政府已與食品零售業高層舉行會談，討論網絡韌性問題。

英國零售聯盟（British Retail Consortium）行政總裁海倫·狄金森（Helen Dickinson）表示，網絡安全事件是零售商的一大憂慮，各企業正與國家網絡安全中心合作，共享情報並強化防禦能力。

這並非黑客攻擊首次引發外界對食品供應影響的憂慮。

2025年5月，英國超市馬莎百貨（M&S）和合作社集團（Co-op）遭勒索軟件黑客攻擊時，兩家零售商一度難以用新鮮貨品補充部分門店貨架。

攻擊發生後數日，全英各地顧客都抱怨貨架空空如也。

網絡安全公司 SentinelOne 研究員湯姆·黑格爾（Tom Hegel）表示，零售商必須更清楚界定責任歸屬。

他說：「零售商需要回答的問題是，誰負責這些設備的安全，而不只是誰負責維修它們。」

他表示，互聯網連接能使日常科技產品更加方便，但安全措施必須同步跟上。

他說：「一旦攻擊者能夠操控這些控制系統，像除霜這樣的正常功能也會變成干擾工具。」

他說：「改變一項設定就可能摧毀實體庫存，而不只是干擾電腦系統。」

汽車、發電廠和供水系統會否存在漏洞？

在家庭以外，連網技術亦被用於遠程管理工業機械和車輛。

網絡安全專家肯·芒羅（Ken Munro）提到2015年的一次演示，研究人員透過一輛Jeep汽車連接互聯網的娛樂系統進行遠程入侵，促使業界加強車輛安全措施。

他說：「幸運的是，汽車行業已意識到這個問題，並作出了修復。」

流動通訊連接也被廣泛用於監察發電廠及供水網絡中的設備，讓工程師能夠遠程管理系統。

芒羅表示，英國公共事業機構在保護這些連接方面普遍做得不錯，但世界各地的標準並不一致。

他最擔心的是規模較小、資金不足的公用事業公司，這些公司可能仍依賴較舊且存在漏洞的設備。

Zscaler 網絡安全專家奧利維耶·達洛伊（Olivier Daloy）表示，如果缺乏適當的保護措施，任何接入互聯網的「工廠或設備」，從汽車製造商到電力或交通基礎設施，都可能面臨類似風險。