一个导致损失数百万并引发火灾的冰箱黑客攻击源于安全性差
Ars Technica2026年10月14日 21:35
除了运行过时固件的控制器外,受影响的商店可能还未将设备放置在VPN之后,并创建允许登录的IP地址限制列表。这些保护措施是标准做法,但常常未被遵循。在这种情况下,该失误导致了一次大规模黑客攻击,预计造成数千万或数亿欧元的损失。西班牙、葡萄牙、波兰、德国和比利时也受到了影响。Pen Test Partners的研究人员周三表示:“有两件事会改变结果。网络卫生将防止访问:将控制器从公共互联网中取出,将远程访问放在VPN和IP允许列表后,控制、拥有和记录第三方设备进入网络,而不是将其留在承包商自己的连接上,改变已知和默认的凭据,并打补丁以更新到当前版本。”安全公司Claroty的研究人员去年十月警告过忽视这些常识性步骤的威胁。美国网络安全和基础设施安全局在二月份也发出了相似的警告。在一封邮件中,科普兰承认“在停用的、生命周期结束的控制器一代中发现了一种漏洞”,并表示公司正在与客户合作,以防止未来发生类似事件。丹佛斯的代表没有立即回应媒体的提问。CNN报道称,该公司也提到停用的型号。到目前为止,发动攻击的一方依然沉默。这就引发了大规模破坏的动机可能是毁坏行为的可能性。另一种可能是某个国家或其他国际行为者试图造成整个大陆范围的干扰。此事件突显了大多数企业财务部门与安全部门之间的紧张关系。一些公司不愿意在新设备上花费巨额资金,因为没有实际的好处或节省。只有在经历过毁灭性的攻击后,他们才意识到这一投资是值得的。受影响的超市连锁公司的高管们可能会艰难地汲取教训。更不清楚的是,这个警示故事是否会影响其他企业。
本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。
☕请我喝杯咖啡