法国全境的超市冷柜，被人远程调到了50度。这不是设备故障，而是一场有组织的网络攻击。

披露这起事件细节的，是网络安全公司Claroty旗下的漏洞研究团队Team82。他们还原了攻击者是如何一步步接管这些冷柜的。

打开网易新闻 查看精彩图片

密码每天自动更新，更新成"今天几号"

打开网易新闻 查看精彩图片

问题出在密码机制上。这些冷柜的登录密码并非固定值，而是每天自动更新一次——更新后的密码，就是当天的日期。

对攻击者来说，这等于没有密码。只要知道今天是几号，就能推算出设备的登录凭证，进而批量控制接入网络的冷柜，把设定温度直接拉到50度。

打开网易新闻 查看精彩图片

Team82将这一缺陷作为漏洞研究案例对外报告。攻击波及范围覆盖法国全境，目标统一指向超市里那些本该保持低温的冷藏设备。