物聯(lián)網(wǎng)攻擊：你要知道的10件事

10月發(fā)生了大事。物聯(lián)網(wǎng)設(shè)備被網(wǎng)絡(luò)罪犯利用并成為了一支兇猛惡毒的攻擊大軍。在一系列的分布式拒絕服務(wù)(DDoS)攻擊下，和基于云服務(wù)的互聯(lián)網(wǎng)績效管理公司DYN相連接的網(wǎng)站都受到了影響，比如亞馬遜、推特、Reddit、Spotify和貝寶。這一事件很可能是個轉(zhuǎn)折點。

“我們都見識了互聯(lián)網(wǎng)的價值，現(xiàn)在互聯(lián)網(wǎng)已經(jīng)成了美國和其他許多國家關(guān)鍵基礎(chǔ)設(shè)施中不可或缺的部分。網(wǎng)絡(luò)攻擊可以造成的大規(guī)模的破壞性影響，而實施攻擊的人卻無法立刻查明。”來自咨詢安全公司ESET的斯蒂芬·科布在分析這一事件時總結(jié)說。

現(xiàn)在，變化不斷的世界市場前所未有的依賴在線交易，所有的人都極力地想阻止重復攻擊。

1.什么是物聯(lián)網(wǎng)?

定義各不相同，但是物聯(lián)網(wǎng)指的是智能設(shè)備，比如能提醒我買牛奶的冰箱。但是，許多小型的，不那么奇怪的智能物件被安裝在設(shè)備上，比如恒溫控制器，咖啡機和汽車。這些物件與電子設(shè)備、軟件、傳感器以及網(wǎng)絡(luò)連通性相結(jié)合，并由此與互聯(lián)網(wǎng)連接。

2.問題出在哪兒?

任何和互聯(lián)網(wǎng)連接的東西，就算不包含你的醫(yī)療記錄，也同樣是危險的。10月21日的攻擊就是由于大量無擔保的數(shù)字設(shè)備與互聯(lián)網(wǎng)連接，比如家用路由器和監(jiān)控攝像頭。

攻擊者用惡意代碼感染了數(shù)以千計的此類設(shè)備，形成了一個僵尸網(wǎng)絡(luò)。現(xiàn)在，這已經(jīng)不是什么高深的攻擊手段，但是數(shù)量多力量大。它們可以擊潰目標服務(wù)器，尤其是當如此多的設(shè)備同時進攻的時候。

3.攻擊是怎么發(fā)生的?

請記住遵守安裝手冊，按照要求修改默認密碼。如果你不這么做，你的物聯(lián)網(wǎng)設(shè)備就很可能變成網(wǎng)絡(luò)僵尸。DDoS攻擊者知道許多物聯(lián)網(wǎng)設(shè)備的默認密碼，并利用這些密碼浸入設(shè)備。這就好比把你家的鑰匙放在花盆下面，任人自取。

不論誰把物聯(lián)網(wǎng)路由器、攝像頭、電視或冰箱連入網(wǎng)絡(luò)而不改變初始密碼，都是在助長此類攻擊的發(fā)生。最近ESET公司的研究表明，至少有15%的家庭路由器是不安全的，也就是大約1.05億個路由器有可能失控。

4.我需要物聯(lián)網(wǎng)設(shè)備嗎?

有人說物聯(lián)網(wǎng)不過就是玩弄概念，其他人相信再過些年我們就可以擁有智能櫥柜，可以告我我們晚飯能吃些什么。但是物聯(lián)網(wǎng)還有許多不易察覺的好處，比如在智能手機和智能手表中的傳感器，可以提供真實的個人健康信息?；蛘呤瞧囍械?ldquo;黑箱”遠程信息處理，可以檢驗我們的駕駛行為是否安全并幫助處理保險索賠。

5.這是一個新問題么?

不。此類攻擊的可能性，從物聯(lián)網(wǎng)的孕育時期，就已經(jīng)很清楚了。但是，我們沒有意識到自身的脆弱性直到發(fā)生了10月的事件。如ESET公司的研究所示，用惡意代碼感染路由器不是新鮮事。

修改這類設(shè)備默認密碼的建議早已有之且被重復強調(diào)了多次。你可以把馬牽到河邊，但是你沒法強迫它喝水。兩年前，WeLiveSecurity公司報告說，7.3萬監(jiān)控攝像頭仍然使用默認密碼。

6.物聯(lián)網(wǎng)的歷史有多長?

物聯(lián)網(wǎng)的歷史可以追溯到20世紀80年代。但是這個說法有點《回到未來》的味道。1982年，卡耐基梅隆大學的研究人員首先提出了將可樂販賣機和互聯(lián)網(wǎng)相連接的想法。

7.網(wǎng)絡(luò)巨頭有能力阻止攻擊么?

當然，他們有這個能力。但是這不意味著他們沒有空子可鉆。去年的黑帽安全大會上，中佛羅里達大學做安全研究的學生演示了在15秒內(nèi)侵入谷歌恒溫器。

丹尼爾·布恩特洛，研究團隊的一員，引用了2014年的一段話：“這個電腦無法安裝反病毒程序。更糟糕的是，還有一個秘密后門，壞人可以利用并長期霸占，長期窺視。”

8.我個人能做什么來阻止攻擊?

把物聯(lián)網(wǎng)設(shè)備當成任何其他的電腦。立刻更改默認密碼并定期檢查安全補丁，并堅持使用HTTPS界面。當你不用這個設(shè)備時要關(guān)機。如果這個設(shè)備還有其他不使用的連接協(xié)議，立刻禁用。

這些事情說來簡單，但是在簡便和正確判斷之間，你會驚訝的發(fā)現(xiàn)人們往往選擇了簡便。根據(jù)ESET公司的調(diào)查，只有大約一般的受訪者更改了路由器的初始密碼。

9.公司可以做什么來阻止攻擊?

你可能會想：“什么意思?如果一個攻擊者攻破了亞馬遜網(wǎng)站，那我的公司還有什么指望?”先別失去希望。各機構(gòu)可以通過許多方法來防御DDoS攻擊，包括啟動網(wǎng)絡(luò)基礎(chǔ)設(shè)施，確保進出網(wǎng)絡(luò)的數(shù)據(jù)都完全可視。這可以幫助檢測DDoS攻擊，并確保他們有足夠的DDoS止損容量和能力。最后，預(yù)備一個DDoS防御計劃，保持更新并定期演練。

把這想像成你的網(wǎng)絡(luò)要進行防火演習。同時，留心那些遠程登陸服務(wù)器，由于太容易被利用，在數(shù)字宇宙中，它們就像是恐龍一樣，應(yīng)該滅絕。千萬不要把遠程登陸服務(wù)器和面向公眾的設(shè)備連接。

10.但是……這很難，不過……

技術(shù)已經(jīng)存在很久了，但是此類的攻擊卻是新出現(xiàn)的。并沒有被廣泛認可的保護措施最佳實踐可以阻止物聯(lián)網(wǎng)的背叛。

至少，專家們在這方面還沒有形成一致意見。有些人認為你應(yīng)該在家里或辦公室安裝防火墻，監(jiān)管授權(quán)用戶對物聯(lián)網(wǎng)設(shè)備的控制。但是，另一個方法是進行認證，即僅允許擁有正確安全證書的用戶控制設(shè)備，并自動的屏蔽未得到授權(quán)的配置文件。如果還不放心，拔插頭吧。