深度解读软件与工程generatedpublished

黑客篡改除霜逻辑烧穿冷链,法国数百家超市冷柜失控飙至50度

机制

一大早去超市开门,拉开冷柜,扑面而来的直接是一股滚滚热浪。

里面的温度计显示,整整 50 度。

冷柜不仅没制冷,反而在全功率烤肉。

这不是单单一家店的机器坏了。

2026 年 10 月 12 日周一清晨,法国 500 多家超市同时遇到了这件事。

Intermarché、Super U、家乐福,还有好几百家社区生鲜店全中了招。

冷冻牛排泡在温水里,冰淇淋化成了奶汤,几百吨冷链商品全部报废。

极度的高温甚至让几家超市的冷柜冒烟起火,逼得消防队紧急出动。

黑客黑进超市系统搞破坏,听起来像个普通的网络安全新闻。

但如果你停下来想一想,这事完全不合常理。

就算黑客把超市的电给拔了,冷柜本身也有厚厚的绝热保温层,闷一个晚上顶多慢慢回温到十几度。

一台用来制冷的机器,哪来这么大的能量把温度烧到 50 度?

秘密藏在商用冷柜自己的肚子里。

所有冷柜在工作时,空气里的水汽都会凝结在蒸发器的翅片上。

日子一久,翅片上就会结上一层厚厚的霜。

霜层越厚,热量越换不出去,系统就得活活累死。

所以几乎每一台正规商用冷柜里,都藏着一个普通人很少注意的部件:

电加热丝。

为了化掉这些冰霜,系统自带了自动除霜程序。

正常情况下,每隔几个小时它会短暂切断制冷,启动加热丝,把蒸发器上的冰烤化。

这里面有一套极其严格的物理保险。

温控探头一旦检测到温度升到 5 度左右,或者除霜定时器走完了 20 分钟,加热丝就会被强制断电,系统立刻切回强力制冷。

但这次的黑客干了一件极绝的事。

他们黑进控制后台,压根没去关机,直接篡改了底层的控制逻辑。

他们把除霜安全上限直接抹掉,关掉了超时断电保护,然后命令所有的电加热丝全功率开火。

这一烤,整整烤了 6 个小时。

原本用来保冷的密闭绝热空间,瞬间变成了全世界保温效果最好的电烤箱。

热量完全散不出去,在冷柜里面疯狂蓄积,硬生生把内部温度烘到了 50 度。

那黑客又是怎么摸进这几百家超市后台的?

源头在这些冷柜的工业级中控系统上。

出事的设备大多使用了丹佛斯的老款系统管理器。

这种工业控制器的初衷,是让维保师傅不用每次都大老远跑现场。

冷柜温度异常或者跳闸,工程师在家里打开电脑,就能远程排查故障、调整参数。

初衷很好,但大量超市的日常运维为了图省事,把这些中控设备直接挂在了公网 IP 上。

既没有放在安全的内网后面,也没有加装虚拟专用网。

设备跑着十几年前没打补丁的陈旧固件,有的甚至常年留着出厂默认密码。

网络安全人员在事发后一查,光是在专门检索联网设备的搜索引擎 Shodan 上,法国直接暴露在公网上的丹佛斯中控系统就有 1500 多台。

黑客甚至不需要编写什么复杂的病毒。

拿着扫描工具在网上扫一遍,批量登录进去,把除霜参数改掉,就能在千里之外把几百家超市的冷库烧成烤箱。

以前大家提起黑客,想到的要么是电脑被勒索病毒锁了,要么是银行卡数据被偷了。

现在法国国家网络安全局 ANSSI 和巴黎检察官已经介入立案。

大家这才看明白一个极其荒诞的现实:

当一个可以直接控制物理世界的工业部件,被毫无防备地暴露在公网上时,

不需要任何高科技炸药,

光是一组用来化冰的电热丝,就足以把一个国家的生鲜冷链彻底烧穿。

引用 / CITATIONS

No citations exported.

同领域解读 / SOFTWARE & ENGINEERING

查看全部「软件与工程」解读 →

导出 / EXPORT

订阅 · SUBSCRIBE

每周一封独立、不受审查的科技与 AI 深度评论,周一发出。带出处,可核查。

不追踪邮件打开与邮件链接点击,一键退订。 或用 RSS · 详情