北京
分享至
法国全境的超市冷柜，被人远程调到了50度。这不是设备故障，而是一场有组织的网络攻击。
披露这起事件细节的，是网络安全公司Claroty旗下的漏洞研究团队Team82。他们还原了攻击者是如何一步步接管这些冷柜的。
密码每天自动更新，更新成"今天几号"
问题出在密码机制上。这些冷柜的登录密码并非固定值，而是每天自动更新一次——更新后的密码，就是当天的日期。
对攻击者来说，这等于没有密码。只要知道今天是几号，就能推算出设备的登录凭证，进而批量控制接入网络的冷柜，把设定温度直接拉到50度。
Team82将这一缺陷作为漏洞研究案例对外报告。攻击波及范围覆盖法国全境，目标统一指向超市里那些本该保持低温的冷藏设备。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
