产业观察
法国超市联网制冷设备存在漏洞长达数月之久
📋总体概括
10月11日至12日夜间，攻击者利用丹麦Danfoss制冷控制器的漏洞，将法国超过400家超市的冷藏冷冻设备强制切换到除霜模式，部分设备温度升至50°C甚至起火。受影响者包括家乐福80家门店、Intermarché和Netto逾300家门店等。互联网扫描显示法国暴露的冷藏设备控制面板达1331个，超过其他国家总和，85%运行存在已知漏洞的软件，多数设备暴露在互联网上至少六个月，仅195台打了补丁。事件暴露出关键基础设施联网安全管理的严重缺位。
⚡关键信息
- ▸攻击者将制冷系统强制切换至除霜模式，部分设备温度高达50°C，少数设备起火
- ▸受影响超市超过400家：家乐福80家、Intermarché和Netto逾300家、Monoprix约5%门店、Coopérative U 80家
- ▸法国暴露在互联网的冷藏设备控制面板达1331个，超过其他国家总和的1197个
- ▸85%设备运行存在已知漏洞的软件，527个使用Danfoss已停止支持的旧控制器，仅195台安装补丁
- ▸多数设备暴露在互联网至少六个月，截至10月14日仅316台设备在线
🔥犀利点评
这不是什么高深攻击，而是一记对物联网安全惰性的耳光：漏洞已知、补丁现成、设备却在公网上裸奔半年，527台连厂商支持都停了还在硬扛。零售业把冷链这种直接关联食品安全和财产安全的系统当儿戏接入互联网，出事只是时间问题。法国设备暴露量全球第一，与其说是巧合，不如说是整个行业运维文化的缩影。这次只是加热冷柜，下次呢？
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 Solidot 阅读全文 →