凤凰网科技讯 11月9日,据《卫报》报道,欧洲多国商店及食品供应商的联网冷藏设备近日遭到网络攻击,部分冰箱和冰柜温度被远程调高至50℃,导致商户清空冷藏食品。法国血液机构承包商运营的3处冷库也遭入侵,工作人员在血液制品受损前完成转移。
英国伦敦一家果蔬批发商的负责人发现,店内多台冷藏柜同时进入除霜状态,温度升至约15℃。他判断设备可能遭到攻击,随即拔掉连接控制系统的网线,阻止黑客继续远程操作。类似故障还出现在比利时、爱沙尼亚、爱尔兰、芬兰、卢森堡、荷兰和瑞典等国。
调查显示,攻击者主要利用商用冷藏设备控制器的已知漏洞、默认密码及停止获得安全更新的旧版软件。设备联网后,攻击者可以远程修改温度和除霜参数。供应商丹佛斯表示,多数受影响设备已经老旧,公司此前已建议客户更新软件或更换系统。
此次事件发生前后,币安遭遇约63亿美元加密资产盗窃,乌克兰紧急警报应用也被入侵,黑客向基辅居民发送虚假核打击警报。英国国家网络安全中心负责人理查德·霍恩表示,当前可能只是新一轮网络攻击格局的“山麓”,AI将帮助攻击者更快寻找系统漏洞并编写恶意代码。该机构预计,到2028年,AI驱动的恶意软件很可能被用于攻击发电站、机场和医院等关键基础设施。
不过,网络安全专家认为,此次冷藏设备攻击并不需要借助AI,相关漏洞早已存在。英国国家网络安全中心建议,联网设备制造商加强产品安全,企业及时安装补丁并淘汰停止维护的系统,避免日常设备成为攻击者进入现实基础设施的通道。(作者/宋淑美)
更多深度解读,请搜索「和讯小金鲤」小程序
热门跟贴