当冰箱发起攻击：网络犯罪分子如何入侵家电，厂商该如何防范

根据《商业内幕》与 Proofpoint 的数据，首批冰箱相关安全事件发生在2013年末，当时一个基于冰箱组建的僵尸网络被用于攻击企业。

部分此类攻击（比如使用僵尸网络恶意软件感染家电）其实不会对家庭的安全保障造成明显影响。实际上，如果一台“智能”冰箱被僵尸程序感染，屋主甚至可能完全察觉不到异常。

但基于联网家电的网络攻击并不只针对冰箱，且这类攻击极少是孤立事件。几乎所有类型的家电都可能被黑客入侵，被用作僵尸网络的宿主对互联网发起攻击。据《连线》杂志报道，由被入侵的热水器、空间加热器、空调及其他高功耗家电组成的僵尸网络，可被操控同时启动，产生极大的电力负荷，足以导致全国电网瘫痪。

简单来说，僵尸程序就是被感染的设备。包括Mirai恶意软件攻击、Dyn攻击在内的诸多网络攻击，会入侵由各类设备组成的网络，包括家电、安防摄像头、婴儿监视器、空调/供暖控制器、电视等“智能”联网设备，将它们全部转化为被控服务器。这些被控服务器会作为攻击节点，共同组成僵尸网络。它们可参与各类协同攻击：感染其他设备、扩张僵尸网络规模，或是发起拒绝服务攻击。

被恶意控制的冰箱可能没有任何明显异常征兆，却能每分钟生成并发起数千次攻击。不仅屋主或企业管理员完全无法察觉正在发生的攻击，除非断开设备的网络连接，否则这类攻击可能根本无法阻止。

此外，被感染的冰箱还可能将恶意软件从厨房传播到家中的智能电视、家庭计算机网络、其他家用智能设备，甚至是联网的智能手机。每个被攻击的目标都可能转化为恶意僵尸节点，传播数百万条感染性垃圾报文并发起网络攻击。

那么我们该如何应对这类威胁？

遗憾的是，终端用户实际上没有能力解决这个问题。无论是屋主、办公室管理员，甚至是经验丰富的冰箱维修人员，基本都无法直接访问冰箱的电子系统，也无法进入设备的软件与中间件层排查并清除感染。不过，如果屋主怀疑设备被感染，他们可以断开冰箱的互联网连接，让它变回非联网的“哑设备”。

防范这类攻击的责任在于设备制造商。

那么制造商该如何应对此类攻击？如何确保家庭和办公场所的家电不会被感染、进而引发混乱？

安全防护需要从冰箱本身，以及家电各类电子组件、控制界面的设计阶段就开始落地。大多数家电厂商的控制组件都来自数量众多的小型供应商，部分供应链还分布在全球范围。这些供应商需要确保其提供的芯片和组件具备防黑客攻击的安全能力。

家电厂商可采用两项重要的安全实践：

• 嵌入式防火墙支持黑名单与白名单机制的 ：通过在设备中直接内置防火墙技术，保护家电和边缘设备免受攻击。嵌入式防火墙可审查来自互联网或家庭网络的传入报文，通过内置且定期更新的黑名单，拒绝所有未经过预先许可的报文。

• 安全远程更新与告警 ：在允许安装任何新的固件更新前，校验设备内的固件已通过身份验证且未被篡改。固件更新机制需确保传入的软件组件未被篡改，且是来自家电厂商的经过身份验证的软件下载模块。

多数消费电子与设备厂商都知晓智能门锁、婴儿监视器、家用恒温器这类智能设备存在被攻击的可能，但这种风险意识需要覆盖更多类别的联网系统——家电也包含在内。被感染的冰箱传播恶意软件并非只是笑谈，这类系统确实曾遭到攻击并被用于扩散恶意程序。保障这类设备的安全性，对于保护家庭网络、减缓恶意软件传播，乃至防护存储在智能家居设备中的信用卡号或其他个人数据而言都十分必要。