这句话，咱们得划重点。

丹佛斯，丹麦公司，做制冷、暖通、控制器，在商用制冷领域市场份额不小。很多超市冷柜、商用冰柜用的就是它的控制器。可问题在于，很多控制器已经淘汰、固件老旧。什么叫固件老旧？就是设备里的底层软件版本老，可能多年没更新，可能早就停止安全维护，可能默认密码都没改，可能远程访问端口还开着。

黑客最喜欢什么？最喜欢这种“看起来在运行、实际上没人管”的设备。它们不像手机、电脑那样天天有人更新系统，也不像核心服务器那样有专门的网络安全团队盯着。它们藏在超市角落、基地商店后厨、冷库机房，只要能联网，就是一个潜在入口。

实施门槛低，意味着什么？意味着不需要国家级黑客团队出手，一个中等水平的攻击者，甚至一个掌握了公开漏洞工具的人，就可能批量操作。法国350多家商户被篡改温控设置，很可能就是利用了某一类控制器的通用漏洞，批量扫描、批量入侵、批量改参数。

这就像什么？就像一排老式门锁，钥匙齿形都差不多，小偷不需要挨家挨户撬锁，只需要配一把万能钥匙，就能一排一排地开门。更麻烦的是，这些“门锁”还连着物理世界，门后面不是数据，而是制冷机组、温度传感器、压缩机。