黑客篡改除霜逻辑烧穿冷链,法国数百家超市冷柜失控飙至50度
一大早去超市开门,拉开冷柜,扑面而来的直接是一股滚滚热浪。
里面的温度计显示,整整 50 度。
冷柜不仅没制冷,反而在全功率烤肉。
这不是单单一家店的机器坏了。
2026 年 10 月 12 日周一清晨,法国 500 多家超市同时遇到了这件事。
Intermarché、Super U、家乐福,还有好几百家社区生鲜店全中了招。
冷冻牛排泡在温水里,冰淇淋化成了奶汤,几百吨冷链商品全部报废。
极度的高温甚至让几家超市的冷柜冒烟起火,逼得消防队紧急出动。
黑客黑进超市系统搞破坏,听起来像个普通的网络安全新闻。
但如果你停下来想一想,这事完全不合常理。
就算黑客把超市的电给拔了,冷柜本身也有厚厚的绝热保温层,闷一个晚上顶多慢慢回温到十几度。
一台用来制冷的机器,哪来这么大的能量把温度烧到 50 度?
秘密藏在商用冷柜自己的肚子里。
所有冷柜在工作时,空气里的水汽都会凝结在蒸发器的翅片上。
日子一久,翅片上就会结上一层厚厚的霜。
霜层越厚,热量越换不出去,系统就得活活累死。
所以几乎每一台正规商用冷柜里,都藏着一个普通人很少注意的部件:
电加热丝。
为了化掉这些冰霜,系统自带了自动除霜程序。
正常情况下,每隔几个小时它会短暂切断制冷,启动加热丝,把蒸发器上的冰烤化。
这里面有一套极其严格的物理保险。
温控探头一旦检测到温度升到 5 度左右,或者除霜定时器走完了 20 分钟,加热丝就会被强制断电,系统立刻切回强力制冷。
但这次的黑客干了一件极绝的事。
他们黑进控制后台,压根没去关机,直接篡改了底层的控制逻辑。
他们把除霜安全上限直接抹掉,关掉了超时断电保护,然后命令所有的电加热丝全功率开火。
这一烤,整整烤了 6 个小时。
原本用来保冷的密闭绝热空间,瞬间变成了全世界保温效果最好的电烤箱。
热量完全散不出去,在冷柜里面疯狂蓄积,硬生生把内部温度烘到了 50 度。
那黑客又是怎么摸进这几百家超市后台的?
源头在这些冷柜的工业级中控系统上。
出事的设备大多使用了丹佛斯的老款系统管理器。
这种工业控制器的初衷,是让维保师傅不用每次都大老远跑现场。
冷柜温度异常或者跳闸,工程师在家里打开电脑,就能远程排查故障、调整参数。
初衷很好,但大量超市的日常运维为了图省事,把这些中控设备直接挂在了公网 IP 上。
既没有放在安全的内网后面,也没有加装虚拟专用网。
设备跑着十几年前没打补丁的陈旧固件,有的甚至常年留着出厂默认密码。
网络安全人员在事发后一查,光是在专门检索联网设备的搜索引擎 Shodan 上,法国直接暴露在公网上的丹佛斯中控系统就有 1500 多台。
黑客甚至不需要编写什么复杂的病毒。
拿着扫描工具在网上扫一遍,批量登录进去,把除霜参数改掉,就能在千里之外把几百家超市的冷库烧成烤箱。
以前大家提起黑客,想到的要么是电脑被勒索病毒锁了,要么是银行卡数据被偷了。
现在法国国家网络安全局 ANSSI 和巴黎检察官已经介入立案。
大家这才看明白一个极其荒诞的现实:
当一个可以直接控制物理世界的工业部件,被毫无防备地暴露在公网上时,
不需要任何高科技炸药,
光是一组用来化冰的电热丝,就足以把一个国家的生鲜冷链彻底烧穿。
引用 / CITATIONS
No citations exported.
同领域解读 / SOFTWARE & ENGINEERING
导出 / EXPORT
订阅 · SUBSCRIBE
每周一封独立、不受审查的科技与 AI 深度评论,周一发出。带出处,可核查。