主题
从鱼缸到冷柜：物联网安全的警钟
亲爱的小伙伴们，大家好！我是Panson，一名混迹高校二十余年的老IT。
最近一个月，两起“远程控制”事件让人后背发凉。一个是沃尔达智能插排批量断电，另一个是法国数百家超市的冷柜被黑客远程变成了“烤箱”。把这两件事摊开看，攻击者用的都不是什么高深技术——一个绕过登录，一个改了一行参数，物理世界就塌了一块。 没有警报，也没有弹窗，等到有人察觉，损失已经发生了。冷柜里的肉熟了，鱼缸里的鱼翻了白肚。
9月30号晚上八点多，沈阳沃尔达生产的智能插排突然断电，水泵、增氧、循环系统全停了。用户想通过小程序重新通电也做不到。厂商次日通告说服务器被黑客入侵，强调“不是产品质量问题”，已经报警、修漏洞。但不少鱼友不乐意了——有人的一条名贵观赏鱼花了八万六，补发个插排算什么？
11天后，法国那边更狠。10月11号夜里到12号凌晨，黑客远程接管了多家连锁超市的联网制冷系统——Intermarché、家乐福、Coopérative U都有门店中招，可能接近700家之多。黑客没砸锁，也没偷钱，只是通过丹佛斯的远程管理接口让设备一直除霜，再把温度上限改到50℃。店员第二天上班，看见的不是冷气，是冷柜往外喷热气。牛奶、肉类、海鲜、冰淇淋全得报废，个别门店甚至因设备过热发生过起火。
真正让人睡不着的，是背后那条断掉的责任链。相关漏洞2025年就有CVE编号，2026年8月又被安全公司公开披露。补丁发了，但大量设备还跑在旧固件上，有些管理界面直接暴露在公网上。厂商说受影响的是“生命周期结束”的老系统，超市说设备是外包运维的——补丁该谁打、谁负责，没人答得上来。
智能插排的问题更朴素：大多数智能插排的开关指令必须经过厂商云端转发。云端一旦被突破，用户端几乎没招。所谓“优化本地离线保护逻辑”，说白了就是云端一挂，本地设备就跟着瘫痪。
这两件事的共同教训很清楚：凡是能远程控制物理设备的系统，都不能只问“能不能远程开和关”，得先问“被攻击后会怎样”。
如果小伙伴手里正好管着这类设备，有几件事值得尽快做。
先拉一份联网设备清单，尤其盯住制冷、配电、水泵、门禁、摄像头这些能影响物理环境的。 很多单位只统计服务器、交换机，不管控制器，可这次法国出事的，恰恰就是那些不起眼的制冷控制器。清单里至少要有型号、固件版本、管理地址、供应商、运维方和责任人。
把工控和物联网设备的管理后台从公网撤下来。 如果确实需要远程维护，用VPN或堡垒机，别把Web管理页直接挂在公网上。能分权管理的，就别共用一个默认账号。
建立补丁和固件升级机制，别等漏洞被公开了再补。 厂商发安全更新后，要有明确的评估窗口和升级计划。暂时不能升级的设备，至少做网络隔离、访问控制和异常告警。
给关键设备留一条物理兜底。 鱼缸插排保留本地供电策略，冷柜设好温度上限和独立告警，冷库再加一个本地温控器。远程指令可以出错，物理安全边界不能跟着一起失效。
在采购和运维合同里写清安全责任。 谁供设备、谁管升级、谁处理漏洞、出事谁承担损失，不能靠口头约定。很多事故最后扯皮，就是因为合同里只有功能条款，没有安全条款。
盘诚认为，最担心的不是黑客有多强，而是我们还在用“不会轮到我”的心态管理联网设备。聪明的小伙伴会习惯性给服务器打补丁、给网站做备份，却很少停下来问一句：这台设备要是被人远程按错了，会怎样。 法国超市那一夜，损失几百万欧元食品；鱼缸插排那一夜，损失的是鱼友多年的心血。下一次，如果发生在校园后勤、实验室冷库、机房配电或者医疗冷链上，代价可能更重。
最后弱弱问一句，你单位或家中有没有那种“能远程控、但没人真管安全”的设备？评论区聊聊。
#Homelab #网络安全 #物联网