智能插排"被黑"鱼缸团灭
智能生活神话碎了,一个插排黑掉一缸鱼。
9月30日深夜,沈阳沃尔达的智能插排突然集体关停,手机App打不开。多地鱼友的鱼缸供氧泵、加热棒全停了。海水鱼对水温盐度变化很敏感,缺氧几个小时就是团灭:山东张女士养了一年多的珊瑚海鱼全死,水溢出来泡了地板;有人假期出游往回赶,到家缸已发臭。
厂商10月1日发通报,黑体大字写着:服务器遭黑客入侵,"非产品质量问题、非操作问题,是不可抗拒的外部因素导致",已报警。
然后呢?过保的不退款,损失大的建议起诉,举证责任全推给用户。
这个"不可抗力"站不住。
民法典第180条要求同时满足不能预见、不能避免、不能克服。
物联网被攻击是行业十几年的常态,2017年北美赌场的智能鱼缸都被黑过,专业厂商说自己"不能预见",没人信。网络安全法第24条明文要求网络产品提供者履行安全维护义务,拿格式条款免责,律师说得直白:应认定无效。
技术上更难堪:插排只留"在线"一条路,云端一挂,物理按键都按不回来。行业通行做法是留离线兜底——物理按键、蓝牙直连,断网了还能当普通插排用。
连"被黑之后不掉电"都做不到,不是黑客太强,是安全设计从第一天就是缺的。
一个插座500多块,一缸海鱼是它几十倍的价值。厂商至今没披露受影响设备数量,十几天没给报警回执,鱼友等来的是"不接受补发就去起诉"。
企业卖的不是插座,是用户托付的控制权。当家里的设备只剩云端一条命,厂商服务器的一次故障,就能烧进你的客厅。
