法國超市遭駭「食物壞了了」...我家冰箱也會被駭？自保之道一次看

法國超市Intermarché一家門市老闆德宗（Charles Dezon）做夢也沒想到，有一天會因網路攻擊，不得不丟棄冷凍食品。他告訴《世界報》，襲擊可能發生在晚上11時左右，他們直到凌晨4時才發現，「送貨司機發現倉庫被水淹了，因為冰箱溫度來到50度C，啟動了灑水系統」。

「冰箱變烤箱」

法國10月11日、12日發生這起令人震驚的超市冰箱遭駭事件，全國1萬家超市中，約有700家受到影響。包括Les Mousquetaires集團旗下Intermarché和Netto有300家；U合作社（Coopérative U）有100家；家樂福有80家；Monoprix有20多家。直到隔天，部分超市仍未恢復，一整排冷凍櫃內空無一物。

據路透社、美聯社等外媒報導，受害超市的冷藏冷凍設備多使用了丹麥公司丹佛斯（Danfoss）的中控系統，可以遠端操控冰箱設定。駭客把除霜時間從1小時延長到8小時，把溫度零下的冷藏及冷凍櫃調高到攝氏50度，「冰箱變成了烤箱」。

另一家美國公司科普蘭（Copeland）旗下迪克塞爾（Dixell）的製冷控制設備也受到類似攻擊，根據《世界報》，當事超市的監測系統偵測到溫度異常，工作人員及專家立刻趕到現場，成功阻止了攻擊。專家透露，駭客似乎採取自動化模式，「每秒更改兩到三個設定」。



8月就示警

U合作社負責人謝爾雪（Dominique Schelcher）直言，這起事件
「史無前例」，初估單日損失高達數千萬歐元。其實，8月美國就出現類似的攻擊，至少六個軍事基地的冷藏設備出現故障，同樣是被啟動除霜模式。至於原因，美軍仍在調查。

美國網路安全公司Claroty曾於8月報告中示警，丹佛斯和科普蘭的部分平台存在漏洞，駭客可以繞過身分驗證進入，並執行程式碼。隨後兩業者皆表示已修補。

未料，攻擊事件依然發生。丹佛斯解釋，受影響設備的韌體已過時，不少屬於無法更新的舊產品，同時強調向來建議客戶把系統更新到最新版本，並在防火牆後運行。丹佛斯和科普蘭表示，正協助受影響的客戶解決問題。



懷疑是惡作劇

維吉尼亞聯邦大學副教授懷特（Christopher Whyte）指出，供水、電力設施遭駭客攻擊情況屢見不鮮，而對法國超市冰箱發動攻擊「並不算太難」，比較奇怪的是，過程中沒有竊取資訊的情形，也沒有人出面討贖金。

雖然駭客入侵手段尚未公布，但網路安全專家表示，所有跡象都指向一起基本的惡作劇。英國網路安全公司Pen Test Partners合夥人芒羅（Ken Munro）也認為，攻擊者似乎不知道將造成的損失，也沒有提出要求，很可能只是「小孩在胡鬧」。

法國財政部長勒斯鳩（Roland Lescure）表示，法國的食品供應沒有風險，但承認攻擊觸及食品安全的核心，「這對所有人來說都是一個警鐘」。義大利與德國的資料安全機關已發布相關示警。我國的數發部也表示，已通知國內連鎖超市業者全面檢視並修補物聯網設備韌體漏洞，避免台灣發生類似災情。



家用冰箱也會遭駭？

超市冰箱會遭到入侵，那麼我家冰箱也會嗎？「理論上來說，是的。」路透指出，早在2015年，研究人員就在駭客大會示範如何入侵三星的智慧冰箱，家用設備若能透過應用程式、雲端服務或家庭網路連接到外網，都有可能被駭入。

隨著這類「連網並遠端控制」設備愈來愈多，諸如監視攝影機、帶有攝影功能的門鈴、警報系統、智慧門鎖、恆溫器和中央暖氣系統，以及冰箱、烤箱和洗衣機甚至是牙刷，全都可能變成攻擊目標。

消費性電子產品不像電力和供水設備有多層安全保護，駭客攻擊這些家用電器後，除了可以任意開關、變更設定或鎖定帳號，更可怕的是，如果內部安全措施不足，同一網路內的其他系統也可能被入侵，竊取線上帳戶等個人資料。



我們該如何自保？

網路安全專家建議，更改預設密碼、啟用雙重認證，並定期更新軟體。如果設備無法再進行更新，也應該汰除。同時，使用時多留在本地網路，只有在需要時才連接到外網，簡單來說，「連網設備愈少，遭駭入的潛在破口就愈少」。