俄乌停火刚刚到期，乌克兰警报软件被黑，黑客这回到底想干啥？

半夜手机突然尖叫，屏幕上跳出“核辐射威胁”几个大字。对乌克兰老百姓来说，这本该是扔下饭碗就往避难所跑的瞬间。

可这一回，警报是假的。

11月1日深夜到2日凌晨，乌克兰几百万人都在用的“空袭警报”手机软件被人撬开了门，大批用户收到核辐射、化学武器袭击、基辅街头打架之类的假通知。

乌克兰空军赶紧出来喊话：没有辐射威胁，都冷静。几个小时后，轮到俄罗斯了。

俄紧急情况部的那款手机软件也被人攻破，虚假消息一口气推送到33个地区，其中一条直接写“核弹头已经朝俄罗斯所有地方飞过去了”，还教人囤够三周吃的、赶紧钻地下室。

一个自称“希特科尔”的新冒出来的黑客团体说乌克兰那边的活儿是他们干的，俄罗斯“电报”上的“马什”频道也说跟这伙人搭上了线，但这事还没人独立核实过。

不管背后是谁，招数很明白：把假警报和真警报搅成一锅粥，让老百姓以后听见手机响，先犯嘀咕。

狼来了喊多了，真狼来了谁还跑？

乌克兰那款“空袭警报”软件不是小打小闹的东西，下载量摆在那里，平时导弹和无人机来没来，很多人就靠它给个准信。假警报发出来的时候，有俄语写的，有英语写的，还有乌克兰语写的，一条俄语消息甚至带着调侃的口气说“别担心，‘榛树’导弹正在路上”。

有些当地人当段子看了，网上冒出一堆搞笑帖子，有人发自家猫瘫在沙发上的照片，有人拿基辅市长前拳击手的身份开玩笑。表面上看没出大乱子，可这事不能光看当天。

伦敦大学学院研究国际安全的梅拉妮·加森讲得很直白：这类攻击就是冲着瓦解老百姓对政府的信任去的。

今天手机上跳出“核辐射”是假的，明天真的导弹来了，你是拔腿就跑，还是先划两下屏幕看看有没有人辟谣？预警这东西，快一秒慢一秒，差的是命。

乌克兰空军发言人强调软件跟军事指挥系统是分开的，网络攻击没碰到国防运作。

技术上是两码事，可老百姓信不信这个软件，本身就是一道看不见的防线。

更巧的是时间。

俄乌在赫尔松地区搞的局部停火，10月27日开始，11月1日午夜到期，是开战快五年里最长的一次暂停。

停火刚断，假警报就来了。人在信息空档里最容易发懵，这时候塞进来一条“核威胁”，传得比什么都快。

俄罗斯那边也一样，紧急情况部事后反复解释，手机软件只是辅助渠道，真正的警报靠市政喇叭、短信和电视广播。

这话说得没错，可反过来想：连一个辅助软件都能被人捅穿，那些更核心的系统呢？

超市冷柜变烤箱，一夜间牛奶海鲜全烂了

预警软件出事同一天，欧洲超市的冷柜也在遭殃。

11月2日凌晨，瑞典、比利时、卢森堡、爱沙尼亚、爱尔兰、荷兰、芬兰，至少七个欧洲国家的几十家超市报告冷柜温度不对劲，有的直接被远程调到了50摄氏度。

50度是什么概念？冷冻柜平时零下十八度，冷藏柜也就几度，50度能把一柜子牛奶、鲜肉、海鲜、速冻饺子几个小时全闷坏。

比利时检方当天就启动了刑事调查，欧盟也出来说话，承认这类攻击“会扰乱老百姓的日常生活”。

这已经不是头一回了。

10月11日夜里，法国大约400家超市刚刚被同样的手法洗过一遍，家乐福中了80家，安特马尔谢大约150家，U合作社100多家，初步损失估到数百万欧元。

黑客干的事说白了不复杂：远程启动冷柜的强制除霜模式，把温度拉到50度，让它烤上好几个小时。

漏洞出在丹麦厂商丹福斯的制冷控制系统上，法国国家信息系统安全局都介入了，官方直接定性为“极其严重且史无前例”。

11月2日这波欧洲多国中招的超市里，同样有门店在用丹福斯的系统。

问题在于，这套系统本来是为了方便运维才连上网的，可连上网之后，密码设得随便，甚至还是出厂默认，公网上扫一扫就能找到控制口。

有安全研究人员早就在丹福斯的控制器里发现了认证漏洞，几千套设备明晃晃挂在公网上，谁有心都能摸进去。

用专家的话讲，这不是什么精心撬锁的高科技犯罪，更像是门本来就没关，顺手一推就开了。

黑客为啥不碰军网，专盯警报和冷柜？

两件事摆在一起看，味道就出来了。预警软件和超市冷柜，在各自系统里都算“边角料”。

一个给老百姓发通知，一个归商业运营管，平时没人觉得它们需要像电网调度中心或者军事指挥网络那样层层设防。

可它们偏偏直接连着普通人的判断和餐桌。

攻击这些目标，不需要让一个国家瘫痪。只要让足够多的人在半夜慌上半个小时，或者让足够多的吃食烂在冷柜里，社会成本就出来了。

传统安防的思路是守大门，可人家压根没走大门，翻的是厨房窗户。

法国10月的手法，几周之后原样出现在至少七个欧洲国家，说明这套工具已经在圈子里传开了，门槛低到不需要什么高级技术，照着葫芦画瓢就行。

真正麻烦的地方在于“后手”。

乌克兰预警软件被黑之后，空军通过社交账号和街上的物理警报器继续发真实消息，地方政府挨个提醒老百姓别点短信里的链接。

俄罗斯紧急情况部把出事的服务断网隔离，同时强调短信、广播、市政喇叭这些老渠道照常能用。

超市那边，门店把坏掉的东西下架报废，用最笨的办法把损失圈住。

这些应对看着不高级，道理却实在：越是什么都往手机上搬，越得留几条不靠网络的路。

网络攻击没让哪个政府关门，也没在前线改变什么。

可它在一个晚上同时碰了两样普通人最要紧的东西：听见警报敢不敢信，走到货架前东西还在不在。

这两样东西松动了，想重新拧紧，可比黑客动一次手费劲多了。