夜深人静，万籁俱寂，突然，超市里的冰柜“自己”开启了除霜功能。经过一晚的加热，等到早上工作人员发现时，冰柜里的生鲜、冷冻产品已经变质。这不是科幻故事的开篇，而是近日发生在法国的真实事件。

据央视援引法国方面消息，黑客利用制冷控制系统的漏洞发动攻击，这款系统被法国众多商超使用。黑客远程启动制冷设备的强制除霜功能，并将温度设定为50℃，导致设备连续数小时加热，无法维持相关商品所需的低温存放环境。部分门店还发生火灾。

据业内消息人士表示，此次网络攻击在法国全国范围造成的损失可能高达数百万欧元。

这起事件再次给全世界敲响了警钟——网络攻击早已不限于在虚拟的数字空间偷数据、窃信息，而是把黑手直接伸进了物理世界，造成实质性破坏。

黑客仅用三步远程“控温”

事实上，这次法国数百家超市遭遇的网络攻击，整个过程并无尖端技术可言，攻击者仅通过三步就完成了远程“控温”。

第一步：目标扫描。攻击者先用网络扫描工具在互联网上定位那些“裸奔”在公网上的制冷控制设备。

第二步：漏洞利用。攻击者利用温控系统的安全漏洞，绕过登录验证，取得控制权限。

第三步：指令操控。攻击者发送“合法”指令，强制启动制冷设备除霜程序并将温度设定值改为50℃，导致设备持续加热。

打开网易新闻 查看精彩图片

工控系统安全至关重要

本次事件暴露出了工控系统的安防风险，值得警醒。当工控系统接入互联网进行远程运维时，如果存在安全漏洞，黑客就能从网络空间发起攻击，直接操控物理设备，甚至由点及面、扩大危害。

尤其是，工控系统在电力、供水、油气、交通、医疗、食品等行业发挥着重要的运转支撑作用。一旦关键领域工控系统遭入侵，就极有可能造成设施功能瘫痪，扰乱城市基本运转，影响正常生产生活，严重时甚至引发公共安全事件。

工控系统的安全防护，做好固件选用、边界管控、漏洞巡检等工作，就能有效补齐安全短板，降低工控系统安全风险。

（来源：央视新闻、国家安全部）