八、供应链安全：老旧固件是定时炸弹

丹佛斯公司称很多控制器已经淘汰、固件老旧。这句话背后，是一个巨大的供应链安全问题。

现代设备不是孤岛。一台商用冰柜，涉及控制器、传感器、压缩机、远程通信模块、云平台、运维软件。任何一个环节出问题，都可能被攻击者利用。控制器淘汰了，固件老旧了，可设备还在用，因为换设备要钱，换系统要时间，换供应链要重新认证。很多用户觉得“能用就行”，可网络安全恰恰最怕“能用就行”。

老旧固件为什么危险？因为它可能包含已知漏洞，而这些漏洞的利用工具可能已经在网上公开。攻击者不需要自己研究漏洞，只需要找到没有打补丁的设备，套用现成工具，就能入侵。法国350多家商户被批量攻击，很可能就是这种情况：攻击者利用某个已知漏洞，批量扫描暴露在公网上的控制器，批量篡改温控设置。

这就像什么？就像一栋楼里有很多户人家，门锁都是十年前的老型号，钥匙早就被复制过，可大家觉得“反正一直没出事”，就懒得换。直到有一天，整栋楼一夜之间被同一把钥匙打开。

对于军事基地来说，供应链安全更复杂。军营商店的冰柜，可能不是军方直接采购的，而是承包商运营的；设备可能不是军标设备，而是商用现货；远程运维可能由第三方公司负责。只要有一个环节管理不到位，就可能成为攻击入口。