黑客远程切断智能插排，国庆归来，整缸观赏鱼集体死亡

零日手记
零日手记

随笔漫记安全路

2026年10月10日 08:50
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

国庆假期最后一天，养鱼圈炸了：有人家里一缸养了两三年的锦鲤、龙鱼齐刷刷翻白肚——智能插排集体断电，加热棒、氧气泵、循环泵全停，几个小时鱼就没了。

一开始大家以为是产品故障。直到厂商沃尔达的官方通告贴出来：\"服务器系统遭遇恶意黑客入侵攻击\"。

不是质量问题，不是操作失误。是有人从网络那头，把插排关了。

时间线：9月30日20:30左右，沈阳沃尔达科技的智能插排服务器遭恶意入侵，部分用户设备远程异常断连、断电。厂商连夜封堵漏洞、报警、留存日志溯源，事件已移交司法部门。

今天断的是鱼缸。明天断的是什么？

一个插排，凭什么能杀死一缸鱼

智能插排的本质，是一根连着公网的继电器。

你在手机上点\"开\"\"关\"，指令不是直接发给插排的，而是走这条链路：

手机 → 厂商云平台 → 设备

链路上任何一个环节被打穿，攻击者就能获得和你一样控制家电的能力。这次被打的是云平台——服务器被入侵，等于总闸钥匙被人拿走，批量远程关掉一批用户的设备。

更值得琢磨的是动机。通告没提勒索、没提数据窃取。这种\"关掉一堆设备\"的操作，可能是漏洞验证、筛选可用设备、甚至只是炫技。但对受害者来说结论只有一个：

你的物理世界安全，被一台你可能从没听说过的云服务器绑架了。

别急着说\"我不养鱼，跟我没关系\"

打开你家路由器后台数一数：智能音箱、扫地机器人、智能门锁、摄像头、温控器、净水器、宠物喂食器……随随便便二三十个。

这批设备有共同特征：

• 比你的电脑便宜，比你的手机老旧
• 固件更新频率无限趋近于零
• 密码往往是出厂默认
• 一个云端后台管着几十万甚至上千万台设备

它们是你家网络里最薄弱、最不被设防的一层。而且架构和这次的插排一模一样——手机、云、设备三段式。云被打穿，攻击者的控制力就是\"批量级\"的。

这不是危言耸听。历史上已经发生过：

• Mirai僵尸网络（2016）——感染数十万台摄像头、路由器，对DNS服务商Dyn发起当时史上最大DDoS，美国东海岸大面积断网
• 鱼缸温度计窃密（2017）——美国赌场的水族箱智能温度计被攻破，攻击者顺着它摸进内网，偷走了高价值客户数据库
• 物联网设备成为攻击跳板的案例——每年数以百万计的弱口令设备被扫描入库，成为攻击者的常备资源

安全圈那句老话依然成立：物联网设备不是不够智能，是智能得太多、防护得太少。

这个事件里最要命的一个细节

厂商的四条整改里，有一条值得所有做安全的同行划重点：

\"优化本地离线保护逻辑\"

翻译成人话：原来云端一挂，设备就跟着瘫痪；以后要让它哪怕连不上云，也能自己把电保住。

这一条暴露了整个行业的通病——把控制权全部集中在云端，却不给设备留任何本地兜底。单点故障不只存在于服务器，也存在于架构设计里。

今晚就能做的5件事

1. 做一次\"断云演练\"——断掉家里外网，看哪些设备还能正常工作。断网就立刻失效的，说明完全依赖厂商服务器，风险等级高。鱼缸加热、门锁、医疗相关设备尤其要测
2. 隔离智能设备——用路由器的访客网络/子网功能，把智能家居丢进独立网络，和电脑、NAS、手机分开。某台设备被攻破也够不着你的核心数据
3. 改默认密码，关不用的功能——设备后台管理页、UPnP、远程访问，不用就关。能挡掉一大半自动化扫描
4. 关键设施加物理兜底——鱼缸、冰箱、暖气这类\"断了就出事\"的设备，别把命交给一个插排：要么选带本地保护逻辑的产品，要么留一个机械定时器做备份
5. 盯厂商的安全响应——出事后是连夜排查、公开通告，还是装死？买智能产品前，先看它的安全公告页更不更新

结语

那位鱼友的损失大概不会有人赔——一条龙鱼几千上万，一缸鱼是几年心血，最后换来一张\"外部因素\"通告。

但这件事真正的意义不是谁赔了鱼。它是一次直白的预演：

当智能设备接管了物理世界，网络攻击的后果就不再是\"数据没了\"，而是\"鱼死了、电断了、门开了\"。

下一次被关掉的，可能不是鱼缸插排。趁现在还来得及，去看看你家路由器上到底连了些什么。