第二,直接调高设备内部温度,而不只是让设备断联。这个细节太关键了。让设备断联,那是破坏通信;调高温度,那是直接操纵物理世界。网络攻击最可怕的地方,不是让屏幕黑掉,而是让屏幕上的指令变成现实中的高温、起火、变质。法国部分制冷设备温度被调得过高,直接起火,这说明攻击已经从“信息层面”打到了“物理层面”。
第三,损失可能高达数千万欧元。超市冷冻食品变质、设备起火、运营瘫痪,这些损失是实打实的。对于军事基地来说,食材变质只是表面损失,更深层的损失是后勤节奏被打乱、士兵伙食受影响、基地运营出现空窗期。如果这种事发生在战时,那就不是几箱食材的问题,而是前线部队能不能按时吃上饭的问题。
第四,法国和美国的情况相似。都是制冷设备,都是温度被调高,都是从网络端下手。美军调查人员正和法国同行对接,美国陆军刑事调查处网络外勤办公室也在和法国执法部门合作,深入研判“欧洲发生的制冷设备停机事件”。这说明什么?说明这已经不是单一国家的孤立事件,而是一种跨国的、针对商用制冷设备的网络攻击模式。
三、技术命门:丹佛斯老旧控制器,门槛低得吓人
网络专家说得很清楚:这起法国网络攻击实施门槛很低,涉事设备大量使用丹麦丹佛斯公司的控制器,该公司称很多控制器已经淘汰、固件老旧,黑客很容易借此入侵。