廚房家電成資安新威脅 專家示警物聯網設備潛藏風險

近期法國多家超市遭遇網路攻擊，駭客入侵冷藏設備的控制系統，導致大量生鮮食品被迫廢棄，凸顯居家智慧裝置潛藏的資安風險。法國國家網路安全局（ANSSI）指出，此次攻擊是因丹麥Danfoss公司生產的冷藏設備管理軟體存在漏洞。

這波攻擊影響了多家法國零售商，包括Intermarché、Netto折扣連鎖店、Cooperative U商店以及勒克萊爾超市集團（E. Leclerc）的分店。其中，火槍手（Les Mousquetaires）旗下的約150家門市，冷藏設備甚至在夜間被加熱至攝氏50度長達六小時，所有受影響的食物都因此報廢，以避免潛在的健康風險。累計有數百家門市受到影響，其中Intermarché與Netto約300家，Cooperative U則超過100家，範圍涵蓋巴黎多處地點。

AI&Beyond共同創辦人暨技術長 Anuj Magazine 表示，任何連網裝置都是一部「小型電腦」，只要連接到網際網路，就可能存在軟體漏洞，形成潛在的攻擊途徑。他強調，這類設備是否可從外部存取、是否使用安全密碼以及製造商是否持續提供軟體更新，是判斷風險高低的關鍵因素。傳統不連網的家電則無此問題。

專家指出，這類網路攻擊可能鎖定智慧冰箱、保全攝影機、智慧電視、智慧音響、冷氣、洗衣機和掃地機器人等物聯網（IoT）裝置。這些連網智慧裝置若資安防護不足，駭客便可能透過預設密碼、未修補的軟體漏洞或直接暴露於公共網路的控制面板作為入侵點。

入侵成功後，駭客可能修改設備設定、竊取個人資訊、進行監視，甚至將受感染的裝置納入由遭劫持機器組成的廣泛網路。例如，遭入侵的冷藏設備可能危及食品安全，被駭的攝影機則可能暴露私人影像。

Dexian策略倡議副總裁暨印度區負責人庫馬爾·拉賈戈帕倫（Kumar Rajagopalan）提醒，使用者常忽略連網家電的資安設定、軟體更新與無線網路保護，導致這些設備成為駭客的目標。他建議，為確保居家資安，使用者應立即更改預設密碼，為每台裝置設定獨特且強度高的密碼，並在可行情況下開啟多重認證。

此外，及時安裝韌體和軟體更新，並將智慧家電置於獨立的訪客或裝置專用網路，有助於將其與儲存敏感資訊的電腦和手機隔離。若製造商停止提供安全更新，則應考慮更換設備，並限制非必要的遠端存取功能。雖然連網帶來便利，但也同時帶來了從設備連接網路到汰換為止，都必須持續關注的資安責任。