八、供应链安全：老旧固件是定时炸弹

丹佛斯公司称很多控制器已经淘汰、固件老旧。这句话背后，是一个巨大的供应链安全问题。

现代设备不是孤岛。一台商用冰柜，涉及控制器、传感器、压缩机、远程通信模块、云平台、运维软件。任何一个环节出问题，都可能被攻击者利用。控制器淘汰了，固件老旧了，可设备还在用，因为换设备要钱，换系统要时间，换供应链要重新认证。很多用户觉得“能用就行”，可网络安全恰恰最怕“能用就行”。

老旧固件为什么危险？因为它可能包含已知漏洞，而这些漏洞的利用工具可能已经在网上公开。攻击者不需要自己研究漏洞，只需要找到没有打补丁的设备，套用现成工具，就能入侵。法国350多家商户被批量攻击，很可能就是这种情况：攻击者利用某个已知漏洞，批量扫描暴露在公网上的控制器，批量篡改温控设置。

这就像什么？就像一栋楼里有很多户人家，门锁都是十年前的老型号，钥匙早就被复制过，可大家觉得“反正一直没出事”，就懒得换。直到有一天，整栋楼一夜之间被同一把钥匙打开。

对于军事基地来说，供应链安全更复杂。军营商店的冰柜，可能不是军方直接采购的，而是承包商运营的；设备可能不是军标设备，而是商用现货；远程运维可能由第三方公司负责。只要有一个环节管理不到位，就可能成为攻击入口。

五角大楼现在调查这件事，不仅要查“谁干的”，还要查“怎么进来的”“还有多少同类设备”“其他基地有没有类似风险”。这才是最麻烦的地方：你看到的是六个基地冰柜坏了，看不到的是背后可能还有成百上千台同类设备存在同样漏洞。

九、归因与威慑：谁干的？难查但必须查

网络攻击调查，最难的是归因。

设备故障了，你可以修；食材坏了，你可以换；可你要证明这是黑客攻击，得找到攻击痕迹、入侵路径、恶意代码、指挥控制服务器、资金流、人员关联。攻击者如果用了多层跳板、加密通信、零日漏洞，调查周期可能长达数月甚至数年。

五角大楼现在说的是“疑似黑客攻击事件”，这个措辞很谨慎。为什么？因为一旦定性为黑客攻击，就涉及归因和回应。如果归因到某个国家，那就是国家间网络冲突；如果归因到某个犯罪团伙，那就是执法问题；如果查来查去查不出，那就只能加强防御，很难威慑。

可威慑又是必须的。网络攻击最怕的是什么？是攻击者觉得“干了也没事”。如果这次攻击最终不了了之，那下一次可能就不是冰柜升温，而是更敏感的目标。法国损失数千万欧元，美国六个基地食材变质，这些损失虽然不至于伤筋动骨，但传递出的信号很危险：你的商用物联网设备很脆弱，你的后勤链条有缝隙，你的盟友也在被同一类手法骚扰。

美军网络司令部参与调查，陆军刑事调查处网络外勤办公室参与调查，跨部门伙伴和执法机构协作，这说明美方在往“归因”方向努力。可归因之后呢？是外交抗议，是执法起诉，是网络反制，还是加强供应链安全？这些问题，五角大楼现在不会说，但咱们可以继续观察。