第一，这不是美国一家的事。法国先发生针对商用冰柜的网络攻击，美国后发生军事基地冰柜故障，两者在手法上相似，都是调高温度，都是针对制冷设备。美法合作调查，说明他们怀疑这是同一类攻击模式，甚至不排除同一批攻击者或同一套工具。

第二，网络攻击的跨国性非常强。攻击者可能在一个国家，跳板在另一个国家，目标在第三个国家。商用制冷设备的供应链又是全球化的，控制器可能来自丹麦，设备可能在中国制造，软件可能在第三国维护，用户在美国和法国。这种复杂的供应链，给归因和执法带来巨大困难。

第三，盟友之间的网络安全合作，正在从“信息共享”走向“联合调查”。美军网络司令部、陆军刑事调查处、跨部门伙伴、执法机构，再加上法国同行，这套组合拳说明网络防御已经不是军方一家的事，而是军、警、情报、外交、供应链企业多方联动。

可问题在于，联动调查是一回事，能不能防住下一次是另一回事。法国350多家商户已经被攻击，美国六个基地冰柜已经坏了，调查再深入，损失也已经造成。网络安全的残酷之处就在这儿：防御方需要防住每一次，攻击方只需要成功一次。

七、非对称战争：商用物联网设备成了“民兵”

这次事件最值得警惕的，不是冰箱本身，而是它揭示了一种非对称战争的新形态。

过去咱们讲网络战，想到的是瘫痪电网、攻击银行、入侵政府网站、窃取军事机密。这些目标重要，但防护也相对严密。可商用制冷设备、空调控制器、打印机、摄像头、门禁系统，这些物联网设备量大面广，防护水平参差不齐，很多设备出厂默认密码都不改，固件几年不更新，远程访问端口直接暴露在公网上。

这些设备像什么？像战争中的“民兵”。它们不是正规军，不是核心系统，但它们数量多、分布广、管理松。攻击者不需要攻破五角大楼的防火墙，只需要找到一个超市冷柜控制器，就可能以此为跳板，或者直接制造物理破坏。

法国这次被攻击的350多家商户，就是典型例子。商用制冷设备大量使用丹佛斯控制器，很多控制器已经淘汰、固件老旧，黑客很容易入侵。这不是法国一家的问题，也不是美国一家的问题，这是全球商用物联网设备的通病。

更麻烦的是，这些设备往往由第三方远程运维。超市总部、设备供应商、冷链服务商、物业公司，都可能拥有远程访问权限。权限一多，管理一乱，漏洞就出来了。攻击者可能不需要直接攻击超市，只需要攻破某个运维账号，就能批量下发指令。

这就是非对称战争的特点：攻击成本低，防御成本高；攻击目标分散，防御资源有限；攻击可以批量化，防御必须全覆盖。你今天给基地冰柜加了密码，明天攻击者可能换一个超市冷库；你今天修补了这个固件，明天攻击者可能利用另一个老旧控制器。