去年家里厨房翻新，顺手换了台带屏幕的智能冰箱。我老婆拿它看菜谱、下单买菜，用得挺开心。有天朋友来家里吃饭，看见冰箱屏幕上装了个第三方应用市场，随口问了一句：这玩意儿装杀毒软件了吗？我当时愣了一下，厨房里这些带电的东西，我从来没往这个方向想过。
后来琢磨了半个月，也踩了几个坑，才慢慢搞明白这事儿。
厨房里联网的设备比想象中多
很多人一听“厨房杀毒软件”觉得莫名其妙，厨房哪来的病毒。问题在于现在厨房里能联网的玩意儿实在不少：
- 智能冰箱，带屏幕的基本都是安卓系统，能装APP，等于一台竖着放的平板
- 智能烤箱、洗碗机，多数有WiFi模块，能远程启动
- 厨房监控摄像头，装油烟机上方那种，带麦克风
- 智能音箱、净水器、电饭煲，有些能连家里局域网
这些东西只要联网，就有被扫描、被当做跳板的风险。冰箱那种跑安卓又长期不更新的设备，漏洞补丁基本靠厂商良心，说白了就是个薄弱的入口。
选之前先分清设备类型
这是我踩的第一个坑。我一开始想给冰箱装个手机版的杀毒软件，结果发现根本装不上，系统被锁死了，只能从官方商店装应用。后来才明白，厨房设备的防护要分两类来做。
封闭系统的设备，比如烤箱、洗碗机、净水器，你没法在里面装软件，只能从网络这一层去管。我的做法是把厨房所有智能设备单独划到一个访客网络里，跟存放工作文件的电脑隔开。路由器后台设置一下就行，十分钟的事。
半开放系统的设备，比如安卓冰箱、智能屏，能装软件，那就按选手机杀毒软件的思路来。我比较看这几个点：
- 资源占用。这类设备内存普遍就1G到2G，装个吃内存的软件，屏幕能卡到点不动
- 有没有局域网设备扫描。能列出家里在线设备、发现陌生连接的，比单纯查杀病毒实用
- 隐私条款。厨房摄像头对着的是客厅或者灶台，软件厂商拿不拿画面数据，这条得看清楚
- 更新频率。三个月不推一次病毒库的，我直接放弃
最后我在路由器上挂了一个带IoT防护的网络安全软件，年费一百多，能扫全网设备，也能拦异常外连。冰箱上装了个轻量版，主要图个心理安慰。
摄像头那块我格外上心
厨房摄像头是整套设备里我最不放心的。有次翻安全软件的后台日志，发现某台设备凌晨两点多有过一次对外连接请求，目的地是个没见过的IP。查了半天，是摄像头固件的一个老漏洞被人扫到了，好在被拦下来了。从那以后我给摄像头单独设了强密码，关闭了UPnP，固件也手动更新了一遍。
讲真，厨房杀毒软件这东西没那么神秘。你不需要买最贵的，也不需要每个设备都装一遍。核心是先搞清楚哪些设备能装软件、哪些只能靠网络层防护，然后按这个分法去配。别指望一个软件包打天下，那是不现实的。