智能插排被黑致鱼死了，沃尔达甩锅黑客；专家：可被攻破就是质量缺陷

出品｜搜狐科技

作者｜李保铭

近日，一则“智能插排出现故障致观赏鱼死亡”的消息引发外界关注。

有网友在社交媒体表示，其使用的沃尔达插排所有插孔全部自动断电，“还好人就在鱼缸边上，否则后果不堪设想。”也有网友在评论区表示，自己养的鱼已经死亡。

据媒体报道，沃尔达方面已经发布公告向消费者致歉。

IoT设备安全事件为何频发？从技术层面看，黑客攻击究竟算不算产品质量问题？新技术的发展，能否让IoT设备变得绝对安全？

智能插排断电，殃及观赏鱼

根据公告，相关故障发生在国庆前夕，品牌方将其定性为插排服务器系统遭遇“恶意黑客入侵攻击”，导致部分用户设备远程异常断连、无故断电。

公告表示，此系黑客的恶意网络攻击，非产品质量问题、非操作问题，是不可抗拒的外部因素导致。事发第一时间，沃尔达技术团队连夜紧急排查、紧急封堵漏洞、紧急修复服务器，目前攻击已彻底拦截，系统已全面恢复正常。

并且，沃尔达称其已经第一时间报警、留存全部攻击日志、溯源取证，依法追究恶意攻击者责任。

但这份声明并未平息网友怒火，有网友发帖打算维权。

从技术层面来看，IoT产品的质量界限究竟在哪里？

电子科技大学信息与通信工程学院副院长王坚教授告诉搜狐科技，无论是IoT还是其他产品，“质量”的含义包含功能是否达标、可靠性是否过关、安全性是否合格问题等。

“可靠性是指，用户使用时，是一个月不出问题，还是一年不出问题”，安全性则是指，“受到攻击后，系统能否正常工作，是否具备防御能力。”

“从这个角度来看，只能说他们的产品质量没能完全考虑安全性问题，不能简单说‘不是质量问题’。”王坚表示。

从行业普遍做法来看，王坚表示，现在大部分产品应该是对本身功能和可靠性做了质保。而安全性问题，有的公司走在了消费者前面，有些则走在了后面。

“汽车等品类就走得比较靠前”，王坚分析，这与产品的功能、产品单价、企业投入意愿等有一定关联。

北京市盈科（广州）律师事务所律师宋竟一告诉搜狐科技，企业简单把 “黑客攻击”直接等同于不可抗拒外部因素，在法律上不成立。

“黑客攻击本身不属于产品质量问题，但黑客能成功攻入、远程控制插排断电，往往源于智能插排自身存在网络安全缺陷，这个安全漏洞属于产品缺陷（产品质量问题）。”

根据《产品质量法》第 46 条规定，本法所称“缺陷”，是指产品存在危及人身、他人财产安全的不合理的危险；产品有保障人体健康和人身、财产安全的国家标准、行业标准的，是指不符合该标准。

此次集体断电事件究竟是否黑客所为？

王坚表示，“目前来看，该事件中被黑客攻击的概率偏大。”他指出，智能物联网系统终端被关断，从技术上来看有两个关键环节，一是网络渗透，即本来没有访问权限的用户获得介入权限；二是终端有对应设备关停指令或预置后门。

“如果这两个条件同时成立，黑客就能侵入网络，并通过相应的指令激活后门，从而关闭系统。”王坚告诉搜狐科技。

黑客为何要对智能插排这一看起来并不大众的IoT设备进行攻击呢？

王坚认为，黑客攻击的目的多种多样，有些是出于研究目的、精进技术，有些则出于利益考虑。“有的黑客攻入工业物联网系统，对系统进行关断或锁死，企业需进行付费后才能解锁。”

王坚还指出，黑客并非单一作战，而是公司化、组织化运作，有些团队专门做漏洞挖掘，并通过售卖有价值的漏洞获得经济利益。

新技术能否100%防止漏洞？

在沃尔达的公告中，列出了包括全网服务器防火墙紧急升级，封堵全部攻击漏洞；新增多层云端防护、异地备用服务器、离线兜底机制；优化本地离线保护逻辑；全设备安全巡检，后台24小时专人值守监控等整改措施。

王坚认为，这些做法并不能100%做到安全不被攻击。“这些防护措施只能做到对已知、常规攻击手段有一定防护作用，但随着攻击技术的发展，一定会有新的漏洞和攻击方式衍生出来。”

事实上，近年来，IoT设备发现漏洞现象并不少见。2024年，在Def Con黑客大会上，有关科沃斯扫地机、割草机等产品风险漏洞问题引发外界关注。

黑客大会指出科沃斯相关产品的问题包括远程操控麦克风和摄像头，读取wifi凭证、启动蓝牙、直接删除或用空文件覆盖该文件绕过摄像头语音打开提示。

甚至用户即便删除了账户信息，数据、身份验证令牌等依旧会保存在科沃斯的云服务器。还有报道指出，“科沃斯的割草机器人具有防盗机制，如果用户拿起机器人，就会强制输入PIN码，但PIN码会以明文形式存储在割草机内，因此黑客可以轻松找到并使用它。”

虽然科沃斯方面则认为这些场景不会再用户场景里出现，所以不承认这是漏洞，但该事件仍引发了外界对于智能家居隐私安全性的质疑。

为何IoT设备漏洞问题频发？王坚指出，一是漏洞的发现和利用技术在不断提升，二是设备本身的防护能力偏弱。漏洞的攻击和防御，一直处在“一攻一防”之中，“他们之间是相生相长的，攻击手段一直在提升，防御手段也需要随时提升。”

“安全是相对的，不安全是绝对的”，王坚认为，无论技术怎么发展，IoT设备肯定会存在不安全或者将来有新漏洞被发现的情况。此外，这也对IoT厂商重视安全问题、将相关问题前置提出了更多要求。

王坚表示，近年来，硬件原生安全设计和AI辅助硬件安全是两个重要趋势。

IoT设备漏洞分为底层硬件、中间固件和上层软件，用智能体发现软件、固件和硬件漏洞，与此前相比效率成指数增长。效率提升带来的结果是漏洞越来越多，从而促使厂商在设备出厂前将漏洞修补，从而提升产品安全性。

但这也带来另一个问题，即黑客也能通过智能体获得更多漏洞，并筛选其中有价值的漏洞进行攻击。总之，AI技术对漏洞挖掘和漏洞安全性能提升进行了较大赋能。

运营编辑 | 孟莎莎