知识库
物联网与设备安全
冰箱、摄像头、控制器与楼宇从未为恶意的互联网而设计 — 我们照样让它们安全。
6 主题 · 6 篇指南
- 联网冰箱与电器入侵
2026 年 10 月 11–12 日之夜，攻击者劫持了法国数百家超市的 Danfoss 制冷控制器，把冷柜强制加热到 50°C，价值数百万的食品报废，还引发火灾。原因是经典 IoT 失败组合：已停止支持、无更新的固件，已知身份验证缺陷（CVE-2025-41…
- IP 摄像头与监控安全
IP 摄像头是大多数组织里数量最多、最被忽视的计算机：默认密码、多年未更新的固件、UPnP 打穿的互联网暴露，还有没人盘点过的麦克风。它们造就了 2016 年打瘫 Dyn 的 Mirai 僵尸网络，2021 年 Verkada 泄露事件暴露了 15 万路实时画…
- IoT 僵尸网络与 DDoS 防护
从 2014 年冰箱垃圾邮件僵尸网络，到 Mirai 2016 年创纪录的 DDoS，被攻破的智能设备就是互联网上的常备雇佣军。防御分两面：不让自家设备被征召（凭证、更新、隔离），也不让僵尸网络流量打到你（边缘过滤、限速、DDoS 清洗）。…
- 智能楼宇与 BMS 安全
法国冷柜攻击本质上是楼宇自动化故障：讲 Modbus 的控制器，通过互联网管理，跑着 EOL 固件。办公室、零售与设施里的暖通、照明、门禁与制冷都是一样的 DNA：几十年前的协议（Modbus、BACnet），设计时网络还没这么险恶，现在却从哪里都能连上。…
- IoT 固件更新管理
2026 年 10 月冷柜灾难背后只有一句话：出事的设备“不再收到软件或安全更新”。固件生命周期管理——知道你有什么、什么还受支持、什么已修补、下一步是什么——决定了你拥有的是设备群还是未来的僵尸网络。…
- IoT 网络隔离
隔离是几乎每次重大 IoT 事件本可依赖的控制：Mirai 摄像头如果被关在隔离 VLAN 里，就打不到 Dyn 的目标；冷柜控制器如果不在开放互联网上，也不会被远程操控。正确的 IoT 隔离是把每类设备放进各自的隔离网络，只放行明确的最小必需路径。…