|
正如手机时代，我们在互联网2.0+时代享受各种便利，但也存在一定安全威胁。物联网也不例外，对于时下最火的三大热门领域之一：物联网，它有哪些安全威胁有待解决呢?
安全威胁1.僵尸网络和DDoS攻击 许多人在2016年9月听说Mirai僵尸网络时才首次意识到物联网安全威胁。据一些人估计，Mirai感染了约250万个物联网设备，包括打印机、路由器和联网摄像头。僵尸网络的创建者用它来发动分布式拒绝服务(DDoS)攻击，包括攻击网络安全博客KrebsonSecurity。实际上，攻击者利用被Mirai感染的所有设备，企图同时连接到目标网站，希望搞垮服务器，防止任何人访问网站。 自Mirai首次见诸媒体以来，攻击者已发动了其他物联网僵尸网络攻击，包括Reaper和Hajime。专家表示，未来可能会有更多的此类攻击。 安全威胁2. 远程拍录 黑客有可能在主人毫不知情的情况下，黑入物联网设备，拍录主人的活动，公众知道这一点还要感谢中央情报局(CIA)，而不是感谢黑客。维基解密网站披露的文件表明，这个情报机构早就知道物联网设备的众多零日攻击，但没有透露这些漏洞，原因是希望利用这些漏洞秘密录下会揭露美国敌人的活动的对话。除了Android和iOS智能手机的漏洞外，文件还提到了智能电视的漏洞。很显然，犯罪分子也可能会利用这些漏洞实施不法勾当。 安全威胁3. 垃圾邮件 2014年1月发生了有史以来已知针对物联网设备的一起攻击，攻陷了10多万个联网设备，包括电视机、路由器和至少一台智能电冰箱，每天发送30万封垃圾邮件。攻击者从任何一个设备发送的消息也就10条，因而很难阻止或查明攻击源头。 这起早期的攻击绝非最后一起。由于Linux.ProxyM物联网僵尸网络，去年秋天物联网垃圾邮件攻击继续肆虐。 安全威胁4. APT 近年来，高级持续性威胁(APT)已经成为安全专业人员关注的一大问题。APT的背后是一群本领高超的攻击者，比如国家或企业，它们发动复杂的网络攻击，难以预防或对付。比如说，摧毁伊朗核离心机的Stuxnet蠕虫和2014年索尼影业黑客事件就归咎于敌对国家。 随着更多的关键基础设施接入互联网，许多专家警告，APT可能会对电网、工业控制系统或其他联网系统发起物联网攻击。有人甚至警告，恐怖分子可能会发动使全球经济陷于瘫痪的物联网攻击。 安全威胁5. 勒索软件
勒索软件在家用PC和企业网络上已变得非常普遍。现在专家表示，勒索软件攻击者开始盯上智能设备只是个时间问题。安全研究人员已经演示了能够将勒索软件安装到智能恒温器上。比如说，他们可以将温度调高到95度，拒绝调回到正常温度，除非受害者同意支付用比特币支付的赎金。WEBchat:jinzhicx上会有很多关于科学技术前沿应用的专业解读，除此之外，那些勒索软件他们还能够对联网的车库门、车辆甚至家电发动类似的攻击。早上你肯付多少赎金来解锁自己的智能咖啡壶? 安全威胁6. 数据窃取 获取敏感数据仍然是网络攻击的主要目标之一，比如客户名称、信用*号码、社会保障号码及其他个人身份信息。据波耐蒙研究所声称，数据泄露事件让公司平均损失362万美元，相当于每条被窃取的记录141美元。在想方设法入侵企业网络或家庭网络的犯罪分子看来，物联网设备就是一条全新的攻击途径。比如说，如果一个保护不当的物联网设备或传感器连接到企业网络，这可能为攻击者提供了进入网络的新方法，有可能找到他们觊觎的宝贵数据。 安全威胁7. 入侵住宅 随着智能锁和智能车库开门器变得更常见，网络犯罪分子也更有可能成为现实世界中的小偷。面对手头拥有高级工具和软件的犯罪分子，如果没有得到妥善的保护，家庭系统可能岌岌可危。令人不安的是，安全研究人员已证明，很容易黑入几家不同厂商的智能锁，智能车库门的安全性似乎并没有大大提高。 安全威胁8. 偷偷与孩子沟通 物联网安全最令人不安的故事之一就是黑入婴儿监视器。一对夫妇曾发现，一个陌生人不仅用他们的婴儿监视器窥视其三岁大的儿子，还一直通过监视器与孩子说话。这位母亲曾听到陌生的声音说：“醒来，小男孩，爸爸在找你”，孩子说他吓坏了，因为有人在晚上通过监视器与他说话。 随着更多的儿童设备和玩具连接到互联网，这种可怕的情景可能会变得更司空见惯。 安全威胁9. 遥控车辆 由于车辆变得更智能，并连接到互联网，它们也容易受到攻击。黑客已证明，他们可以控制吉普车，将空调设到最高数值、换广播电台、开启雨刷器，最终让车辆停下来。这个新闻导致车企召回了140万辆车，但是这个漏洞背后的白帽研究人员表示，他们发现了另外的安全漏洞，克莱斯勒为召回车辆所打的补丁堵不了这些漏洞。虽然金智创新的专家表示，汽车业在确保车辆安全方面有所改进，但几乎可以肯定的是，攻击者会在联网汽车中发现新的漏洞。 安全威胁10. 人体攻击 有时候物联网不仅仅包含物件，还包括联网医疗设备植入到体内的人。电视连续剧《Homeland》的剧集围绕利用植入体内的医疗设备搞暗杀活动展开，美国前副总统Dick Cheney对于这种场景深为担忧，于是他关闭了植入其体内的除颤器的无线功能。这种类型的攻击在现实生活中还没有发生，但随着更多的医疗设备成为物联网的一部分，这种可能性仍然存在
| 
楼主
标题置顶
标题高亮
