美國(guó)網(wǎng)絡(luò)癱瘓教訓(xùn):該把錢用在物聯(lián)網(wǎng)安全上了
公布了源代碼的物聯(lián)網(wǎng)蠕蟲(chóng)Mirai,只用了不到一個(gè)月的時(shí)間就搞了個(gè)大新聞。10月21日,北美地區(qū)大量用戶發(fā)現(xiàn)Twitter、Netflix、Paypal、GitHub等重要網(wǎng)站陸續(xù)無(wú)法訪問(wèn),該情形持續(xù)了6個(gè)小時(shí)之久。大量媒體描述稱“半個(gè)美國(guó)互聯(lián)網(wǎng)癱瘓了”。
該事件的主要原因是為美國(guó)互聯(lián)網(wǎng)公司提供域名解析服務(wù)的著名DNS服務(wù)提供商DYN遭遇了來(lái)自上千萬(wàn)個(gè)IP的DDoS攻擊,主要攻擊源頭就是Mirai僵尸網(wǎng)絡(luò),該網(wǎng)絡(luò)已經(jīng)控制了數(shù)十萬(wàn)包括攝像頭、路由器、DVR(硬盤(pán)錄像機(jī))在內(nèi)的物聯(lián)網(wǎng)設(shè)備,且數(shù)量還在高速增長(zhǎng)之中。
DDoS是最當(dāng)前普遍的網(wǎng)絡(luò)攻擊模式,受攻擊的網(wǎng)絡(luò)會(huì)出現(xiàn)無(wú)法訪問(wèn)的情形,諸如電商、社交網(wǎng)絡(luò)等企業(yè)會(huì)因無(wú)法訪問(wèn)遭受巨額損失,而物聯(lián)網(wǎng)設(shè)備讓DDoS攻擊的威力倍增。不久前,Mirai僵尸網(wǎng)絡(luò)曾經(jīng)通過(guò)控制14.5萬(wàn)個(gè)攝像頭對(duì)法國(guó)服務(wù)器托管公司發(fā)起了每秒1Tb攻擊流量的DDoS攻擊,該流量峰值打破了歷史記錄。
“傳統(tǒng)的服務(wù)器、PC等終端已經(jīng)具備了成熟的防DDoS的能力,但物聯(lián)網(wǎng)設(shè)備在這一領(lǐng)域的能力基本為零,極易被控制”,國(guó)內(nèi)某安全部門(mén)人士告訴記者:“而且,被感染的物聯(lián)網(wǎng)設(shè)備很難被發(fā)現(xiàn),難以防范。國(guó)內(nèi)的網(wǎng)站,也很可能會(huì)成為攻擊目標(biāo)。”
物聯(lián)網(wǎng)的安全危機(jī)從安全角度審視,絕大多數(shù)物聯(lián)網(wǎng)設(shè)備幾乎是裸露在外的。
最明顯的體現(xiàn)是弱密碼問(wèn)題,多個(gè)業(yè)內(nèi)人士稱,“通過(guò)12345、1234、password”等簡(jiǎn)單密碼,可以控制10%以上的設(shè)備。根據(jù)安天安全研究與應(yīng)急處理中心發(fā)布的分析報(bào)告,包括Cisico、Sumsung、Dreambox、大華科技、中興通訊等多個(gè)知名公司的部分設(shè)備均存在單一默認(rèn)密碼的問(wèn)題。
而Mirai通過(guò)60多組密碼組合,高效掃描互聯(lián)網(wǎng),源代碼被公布之初就已經(jīng)控制了38萬(wàn)個(gè)物聯(lián)網(wǎng)設(shè)備。相對(duì)于通過(guò)僵尸主機(jī)、服務(wù)器發(fā)起的DDoS攻擊而言,物聯(lián)網(wǎng)設(shè)備幾乎等同于無(wú)門(mén)檻、無(wú)成本的廉價(jià)“肉雞”。
一位安全行業(yè)人士告訴記者:“以往的僵尸網(wǎng)絡(luò),最多也就控制幾萬(wàn)個(gè)終端,跟這個(gè)沒(méi)辦法相比。”根據(jù)360發(fā)布的最新文章,感染Mirai的物聯(lián)網(wǎng)終端已經(jīng)超過(guò)了72萬(wàn)個(gè),且保持著高速、穩(wěn)定的擴(kuò)張速度。
大部分物聯(lián)網(wǎng)設(shè)備在設(shè)計(jì)之初主要應(yīng)用在專網(wǎng)、或者不聯(lián)網(wǎng)的領(lǐng)域,并沒(méi)有將互聯(lián)網(wǎng)作為應(yīng)用場(chǎng)景。比如安防攝像頭,最初都是通過(guò)硬盤(pán)來(lái)存儲(chǔ)數(shù)據(jù),其產(chǎn)品特性也主要考慮編解碼、清晰度等特性。但隨著攝像頭數(shù)量增多,越來(lái)越多設(shè)備需要遠(yuǎn)程控制能力,也因此開(kāi)始連接互聯(lián)網(wǎng)。此時(shí),缺少安全防護(hù)的問(wèn)題開(kāi)始大規(guī)模暴露。
“PC、服務(wù)器設(shè)備在設(shè)計(jì)之初就考慮到了安全防護(hù)問(wèn)題,即使被控制,發(fā)現(xiàn)之后也可以很快處理、清除。但物聯(lián)網(wǎng)設(shè)備,根本沒(méi)有設(shè)計(jì)溯源、審計(jì)等防護(hù)能力,被感染的物聯(lián)網(wǎng)設(shè)備,很難從僵尸網(wǎng)絡(luò)中清除出去。”前述安全部門(mén)人士告訴記者,“‘肉雞’還分布在全球各地,DDoS的威力在物聯(lián)網(wǎng)上被極速放大,而且還很難出臺(tái)一個(gè)應(yīng)急機(jī)制來(lái)應(yīng)對(duì)這個(gè)問(wèn)題。這種攻擊問(wèn)題,可能會(huì)越來(lái)越多。”
物聯(lián)網(wǎng)安全預(yù)算不足1%而對(duì)整個(gè)物聯(lián)網(wǎng)而言,安全問(wèn)題的爆發(fā)才剛剛開(kāi)始。
國(guó)際知名分析機(jī)構(gòu)Gartner分析指出,2015年,全球聯(lián)網(wǎng)的設(shè)備數(shù)量達(dá)到49億臺(tái),預(yù)計(jì)2016年將增長(zhǎng)30%,達(dá)到64億臺(tái)。其中,個(gè)人消費(fèi)電子產(chǎn)品約40.2億臺(tái),而行業(yè)物聯(lián)網(wǎng)設(shè)備數(shù)量約23.7億臺(tái)。到2020年,兩類設(shè)備數(shù)量將分別達(dá)到135億臺(tái)、63億臺(tái),合計(jì)198億臺(tái)。
Gartner分析指出:“由于物聯(lián)網(wǎng)會(huì)收集大量個(gè)人健康、工廠生產(chǎn)等高價(jià)值數(shù)據(jù),企業(yè)必須重視安全問(wèn)題。”目前物聯(lián)網(wǎng)的安全問(wèn)題爆發(fā)在DDoS領(lǐng)域,但未來(lái)必然會(huì)產(chǎn)生數(shù)據(jù)泄露、泄密等重大安全事件,其帶來(lái)的損失遠(yuǎn)非DDoS攻擊可比。
2015年,國(guó)內(nèi)知名安防企業(yè)??低曉l(fā)黑天鵝事件,其產(chǎn)品漏洞爆發(fā)安全事件,導(dǎo)致部分設(shè)備被境外IP控制。江蘇省公安廳曾為此發(fā)文要求全省各級(jí)公安機(jī)關(guān)對(duì)??低曉O(shè)備進(jìn)行全面清查,開(kāi)展安全加固。
而在本次美國(guó)網(wǎng)絡(luò)癱瘓事件中,國(guó)外安全分析網(wǎng)站Krebs on Security指出被感染的DVR、攝像頭設(shè)備則主要來(lái)自杭州雄邁信息技術(shù)有限公司、浙江大華技術(shù)股份有限公司兩家中國(guó)企業(yè),前者為大部分?jǐn)z像頭企業(yè)提供攝像模組,而后者面向全球提供視頻存儲(chǔ)、前端、顯示控制和智能交通等系列化產(chǎn)品。
“很多物聯(lián)網(wǎng)公司已經(jīng)開(kāi)始嘗試尋求安全方案”,一位國(guó)產(chǎn)芯片公司人士告訴記者:“攝像頭現(xiàn)在是安全問(wèn)題的重點(diǎn)領(lǐng)域,一些公司開(kāi)始嘗試增加安全芯片的方式來(lái)進(jìn)行硬件加密。”當(dāng)然,也有部分公司更關(guān)心“硬件加密究竟會(huì)提高多少成本”。
2015年,為解決物聯(lián)網(wǎng)安全問(wèn)題而產(chǎn)生的安全費(fèi)用不足行業(yè)年度預(yù)算的1%。Gartner預(yù)測(cè),這一比例到2020年需要提高到20%。
前述安全人士指出:“現(xiàn)在,物聯(lián)網(wǎng)的安全涉及到前端設(shè)備、傳輸鏈路、后端管理平臺(tái)和數(shù)據(jù)協(xié)議,設(shè)備種類繁多,通信協(xié)議各異,很難通過(guò)一種解決方案來(lái)解決物聯(lián)網(wǎng)的安全問(wèn)題。現(xiàn)在標(biāo)準(zhǔn)存在很多缺失,有關(guān)部門(mén)正在籌備這些事。”