众力资讯网

连心脏起搏器都不安全了?欧洲超市冰柜事件,暴露了更大的隐患!

11月2日,欧洲多国超市突然遭遇网络攻击,冷藏柜被黑客远程操控,温度一路升高,大量食品面临报废。更让英国人担心的是,专家警告,医院里的联网医疗设备、电力系统也可能成为攻击目标,甚至包括心脏起搏器。英国已经开始提醒居民准备应急物资。这场看不见的网络较量,真的会从超市蔓延到医院吗?

这次事件最让人意外的地方,就是黑客没有直接攻击银行,也没有直接攻击政府网站,而是把目标放在了超市的冰箱和冷冻柜上。

当地时间11月2日,欧洲多国超市接连报告制冷系统异常。瑞典、比利时、卢森堡、爱尔兰、爱沙尼亚等地的商家受到影响。一些冷藏柜被远程调高温度,部分设备甚至升到了50摄氏度。

原本用来保存肉类、奶制品和冷冻食品的设备,突然变成了加热设备。商家只能赶紧清理货架,把无法保证安全的食品撤下。

瑞典ICA超市的一些门店受到影响,比利时家乐福也有门店出现问题。爱尔兰SuperValu有13家门店的制冷系统受到影响。路透社报道,一家比利时肉店估计,自己损失了约1.5万欧元的肉类产品。

这还不是第一次。10月份,法国数百家超市也曾发生类似情况,部分冷藏设备遭到远程操控,导致食品损失,个别地点甚至发生火灾。

最可怕的地方在于,黑客不需要闯进超市,也不需要拿走一分钱,只要控制后台系统,就能让正常运转的设备失灵。而且,这种攻击并不只影响一家商店。不同国家、不同连锁品牌都可能受到波及。

不过,英国国家网络安全中心表示,英国目前受到的影响有限,已经在与有关企业合作排查问题,并没有证据显示英国大型连锁超市普遍遭到攻击。

超市冰柜坏了,损失的是食品和生意。可如果同样的事情发生在医院,后果就完全不一样了。

瑞典国防研究机构的研究人员尼克拉斯·格兰霍尔姆认为,近期欧洲发生的多起网络攻击,可能反映出针对社会重要设施的有组织混合行动。

另一位网络安全专家赫莉·克拉尔则提醒,现代医院里有大量设备已经接入互联网。从医疗监测设备到自动化控制系统,很多设备都需要联网运行。

她特别提到了心脏起搏器等医疗设备。这些设备一旦出现故障,影响的就不是普通的经济损失,而可能直接关系到病人的生命安全。医院与普通商场最大的区别,就是很多设备不能随便停机,更不能轻易承受系统失灵的后果。

一些医疗设备虽然已经联网多年,安全防护却没有跟上。部分系统使用老旧软件,远程访问权限管理也不够严格。

这就像给家里的门装上了智能锁,却长期不换密码,也不更新安全系统。平时看起来没有问题,一旦有人找到漏洞,就可能出现麻烦。

尤其是医院,往往需要同时管理大量不同厂家的设备。设备越多,管理越复杂,任何一个薄弱环节都可能影响正常运行。网络安全在医院里是实实在在的医疗安全问题。

比医院设备更让人担心的,还有电力系统。英国皇家联合军种研究所的网络安全研究人员杰米·麦科尔指出,能源系统中有大量联网传感器和远程控制设备。例如太阳能逆变器、风力发电设备,以及负责电力生产和输送的控制系统。这些设备能够帮助工作人员远程监控运行情况,提高效率。

但设备联网越多,远程访问的入口就越多。如果系统长期不更新,或者密码设置过于简单,就可能给攻击者留下机会。

实际上,欧洲这次超市冰柜遭攻击,就暴露出一个很现实的问题。一些制冷设备使用的控制系统已经比较老旧,部分控制页面甚至能够直接通过互联网访问。黑客只要找到这些入口,就可能远程修改设备参数。英国网络安全中心也提醒企业及时更新软件,修补已经发现的漏洞。

更值得注意的是,英国国家网络安全中心负责人理查德·霍恩警告,人工智能可能帮助攻击者更快寻找系统漏洞。该机构判断,到2028年,利用人工智能辅助的恶意软件很可能被用于攻击英国电站、机场和医院等重要设施。

这次事件之所以引起英国社会高度关注,还有一个重要原因,就是俄罗斯因素。俄乌冲突持续以来,欧洲国家一直担心网络攻击、基础设施破坏和信息干扰等问题。

瑞典国防研究机构的研究人员认为,近期多起事件具有混合行动的某些特点。英国网络安全企业Lupovis负责人泽维尔·贝伦肯斯也表示,他观察到部分攻击手法与过去俄罗斯相关网络活动存在相似之处。但是,他同时明确表示,目前不能确定攻击者就是俄罗斯组织。

路透社同样指出,目前没有组织公开承认发动这些冰柜攻击,调查人员也没有确认幕后人员身份。但这并不意味着欧洲可以掉以轻心。

说到底,这次欧洲网络攻击最值得警惕的地方,就是它把人们过去认为很遥远的网络安全问题,带到了日常生活中。以前大家觉得网络攻击就是电脑中毒、银行卡被盗。可现在,超市冰柜、电力设备、医院医疗系统,都可能受到影响。

一个国家真正的安全,不仅要守住边境,也要守住医院里的医疗设备、城市里的电力系统和普通家庭的正常生活。网络攻击看不见,却可能造成实实在在的损失。对漏洞视而不见,才是最不应该出现的问题。