近日，一家二手健身器材供应商JC及其团队遭遇了一起尴尬的“安全事故”。在为某酒店安装带有视频屏幕的商用有氧运动器材时，一名技术人员竟将设备的默认管理员PIN码写在便签纸上，并直接将其贴在跑步机显眼处。
这一疏忽导致一名住客利用该密码进入了控制面板，并成功接管了设备播放系统。酒店前台人员起初以为健身房闹鬼，因为现场不断传出震耳欲聋的八十年代复古流行歌曲。经过排查，酒店工作人员确认是一位住客绕过了Netflix的正常登录界面，转而利用后台权限在YouTube上循环播放老歌。
尽管此次事件未造成严重破坏，但网络安全专家对这种隐患表示担忧。JC表示，他已将此事件视为一次深刻的教训。目前，他的团队已更改了所有设备的出厂默认密码，并将健身器材控制台隔离在独立的访客VLAN中，同时禁用了所有USB端口，并对网络插口进行了物理加固。
联网设备的隐蔽威胁
Forrester Research副总裁兼研究总监Merritt Maxim指出，仅仅修改密码并不足以应对复杂的攻击。他建议在防火墙层面严格限制出站流量，确保健身器材只能与Netflix等授权服务器进行数据交换。他警告称，如果被更具破坏性的攻击者获取控制权，这些健身设备可能被转化为僵尸网络节点，甚至发起针对企业内网的命令与控制（C&C）攻击。
此次事件并非孤例。上周，研究人员刚刚披露了一起咖啡机被作为安全突破口的案例。这些案例共同表明，无论联网设备看起来多么简单，只要它接入了局域网，就必须被视为潜在的安全威胁，并纳入企业的整体防护架构中。
随着物联网设备的普及，硬件安装人员的安全意识已成为保护网络边界的关键一环。JC已承诺，今后所有出厂设备都将进行严格的补丁更新与网络隔离测试，以防止类似“复古音乐入侵”的闹剧再次发生。
