冷柜控制器上的六个未授权 RCE：丹佛斯 AK-SM800A 一小时被挖穿
来源：www.midnightblue.nl — 2026-11-14
📋 概述
自 10 月 11 日起，法国等地出现针对联网冷柜控制器的攻击波，攻击者触发化霜操作，造成数千万欧元的食品损失，个别案例甚至起火。Midnight Blue 的研究者拿到最新固件后，不到一小时的人工审计就发现 6 个未授权远程代码执行 0-day，全部是栈溢出，可实现整机接管、重启后仍持久、以及持久拒绝服务。他们的核心主张不是「去打补丁」，而是「先把公网暴露摘掉」。
🔑 核心要点
- 攻击技术门槛极低，但心理与经济影响极不成比例；归因仍未确定，别把多波攻击当成同一团伙。
- 资产方常用「改默认口令 + 打已知补丁 + 开日志」自我安慰，这覆盖不了未知漏洞。
- 固件可从官网下载：Yocto 派生的 Danux 跑在 i.MX6 上，应用是 7-zip 压缩的 ARM 二进制。
- 逆向路径：用户态 qemu-armel 起 chroot，LD_PRELOAD 劫持 sm_app 直接拉起 Task_Web，跳过整机模拟。
- 建议只有一条路：VPN、私有 APN 或严格 IP 白名单；Censys 上仍有数百台控制器暴露在公网。
💡 金句
the impact of these incidents (in particular their psychological effect) is in sharp contrast to their technical simplicity.
← 返回 Lobsters 首页
👍 0
👎 0