消费电子的底座，正在被撬动

消费电子的底座，正在被撬动

同一个十月末，三件事先后落地：群晖（Synology）NAS遭大规模勒索攻击、FCC投票封杀中国实验室的输美检测认证、英特尔交出数据中心业务15年来最强增速的财报。

看起来八竿子打不着，但把它们摆在同一张桌子上看，会发现一个共同点：消费电子产业的"底座"——安全边界、认证关口、算力供给——正在同时被撬动。设备厂商、出口制造商、芯片公司，没有谁能置身事外。

🔒 一台NAS倒下，整间公司的备份跟着陪葬

备份的意义，是出事的时候能救你。可如果备份和正本放在同一个篮子里，备份就成了正本的陪葬品。

10月30日，大量群晖NAS用户发现，共享文件夹里的企业核心研发文档、数据库映像档和日常备份档，全部被加密为.L0CK3D后缀，各层目录下被写入名为read-me3.txt的勒索信，内含C3RB3R字样。这不是小规模翻车，是全网级的自动化攻击。

网安团队逆向溯源的结果很有意思：这波感染并不是传统剧本里"Windows电脑中毒、顺着SMB共享协议把NAS带下水"，而是黑客直接瞄准暴露于公网的群晖设备，利用两个CVSS 10.0满分级的远程代码执行漏洞主动出击。攻击路径有两条——

第一条走Docker容器。很多企业习惯在群晖的Container Manager里自建GitLab代码库、Confluence知识库或开源Web服务，还顺手把端口映射到公网。GitLab接连爆出未授权RCE漏洞（CVE-2026-110264、CVE-2026-97229）后，自动化脚本攻入未修补容器，再借高权限容器挂载目录或宿主机逃逸缺陷，把恶意拉取脚本写进Linux底层的crond定时排程，静默潜伏。

第二条更狠，直接打原生套件。官方安全公告Synology-SA-26:14证实，PHP核心RCE漏洞（CVE-2026-109618、CVE-2026-109619）影响MailStation、Synology Calendar等套件——黑客无需任何账号密码，从外部端口直捣未更新套件的DSM底层，植入加密负载。

更扎心的是勒索程序的行为逻辑：从根目录多线程巡检，遍历所有挂载的存储空间，凡是同机可写入目录下的本机备份——包括没开多版本锁定或异地隔离的Hyper Backup目录——一律当普通文件加密。加密底层是RSA-4096结合AES/ChaCha20，暴力破解在数学层面不可行，目前也不存在通用免费解密工具。

产业逻辑很清楚：NAS这个品类这些年一直按"家庭数据中心"