黑客居然远程把欧洲几百家超市的冰柜“一键化冻”了。
价值数百万欧元的生鲜冷链差点全军覆没，但最让人掉下巴的不是黑客有多强，而是这套工业冷链控制器的安全防线有多荒诞。
安全团队 Claroty 扒开涉事巨头 Danfoss（丹佛斯）控制器的底裤后，全网工程师都看傻了：
1️⃣ 把“当天日期”当随机种子的每日密码：系统内置了一个备用验证机制，每天自动重置管理员密码，但算法居然只用“当前日期”作为唯一随机种子。只要逆向出算法，全世界都能算出今天的管理员密码。
2️⃣ 一行请求直接免密裸奔：嫌算日期太麻烦？固件里还有个验证绕过漏洞，直接往 /xml.cgi 发个特定 POST 请求，连密码都不用输就能接管冷柜。
3️⃣ 关键设备直接挂公网：为了省事，安装商连 VPN 和只读物理隔离都没做，直接把控制生鲜温度的后台暴露在公网上。
最黑色幽默的是什么？网友扒出这家厂商刚刚高调宣传自己拿下了 ISO 27001 国际信息安全认证——大概在审计报告里，“密码每 24 小时自动轮换一次”听起来真的非常合规。
你见过最离谱的“为了应付合规审计而写出的奇葩代码”是什么？
https://x.com/mylifcc/status/2111955494990671953