近日，賽門鐵克公布一項(xiàng)針對(duì)物聯(lián)網(wǎng)安全的調(diào)研結(jié)果，深入分析網(wǎng)絡(luò)攻擊者如何在網(wǎng)絡(luò)設(shè)備擁有者不知情的情況下，利用物聯(lián)網(wǎng)安全設(shè)備的漏洞傳播惡意軟件或創(chuàng)建僵尸網(wǎng)絡(luò)。
網(wǎng)絡(luò)罪犯通過劫持家庭網(wǎng)絡(luò)和消費(fèi)互聯(lián)設(shè)備實(shí)施分布式拒絕服務(wù)(DDoS)攻擊，目標(biāo)通常為更加有利可圖的大型企業(yè)。
為了成功實(shí)施攻擊，網(wǎng)絡(luò)罪犯通過感染缺乏高級(jí)安全性的設(shè)備，編織一個(gè)大型的消費(fèi)設(shè)備網(wǎng)絡(luò)，以獲得更加經(jīng)濟(jì)的帶寬。
根據(jù)惡意軟件攻擊的IP地址，超過一半的物聯(lián)網(wǎng)攻擊源于中國和美國。此外，還有大量的攻擊來自德國、荷蘭、俄羅斯、烏克蘭和越南。
事實(shí)上，在一些情況下，攻擊者將IP地址作為代理，用來隱藏自身的真實(shí)位置。
大部分物聯(lián)網(wǎng)惡意軟件將非PC嵌入式設(shè)備作為攻擊目標(biāo)，例如Web服務(wù)器、路由器、調(diào)制解調(diào)器、網(wǎng)絡(luò)連接存儲(chǔ)(NAS)設(shè)備、閉路電視(CCTV)系統(tǒng)和工業(yè)控制系統(tǒng)等。
許多設(shè)備可以通過互聯(lián)網(wǎng)訪問，但由于操作系統(tǒng)和處理能力的局限性，這些設(shè)備可能不具有任何高級(jí)的安全特性。
現(xiàn)在，網(wǎng)絡(luò)攻擊者已經(jīng)十分了解物聯(lián)網(wǎng)存在的安全缺陷，很多網(wǎng)絡(luò)攻擊者開始利用常用的默認(rèn)密碼預(yù)先編寫惡意軟件，以便更加輕松地對(duì)物聯(lián)網(wǎng)設(shè)備發(fā)起攻擊。
由于許多物聯(lián)網(wǎng)設(shè)備的安全性較低，這使他們更容易成為攻擊目標(biāo)，而受害者往往意識(shí)不到他們已經(jīng)遭受感染。
除此之外，調(diào)研還發(fā)現(xiàn)以下結(jié)果：
2015年是物聯(lián)網(wǎng)遭遇攻擊的創(chuàng)紀(jì)錄年，有關(guān)家庭自動(dòng)化和家庭安全設(shè)備遭遇劫持的懷疑事件層出不窮。到目前為止，根據(jù)各類攻擊報(bào)告顯示，大部分攻擊者對(duì)受害者本身不太感興趣，反而是意圖將受到劫持的設(shè)備添加到僵尸網(wǎng)絡(luò)中，以用于實(shí)施DDoS攻擊。
物聯(lián)網(wǎng)設(shè)備專為‘即插即用’而設(shè)計(jì)，在基礎(chǔ)設(shè)置后，十分容易被擁有者忽略，這也是導(dǎo)致物聯(lián)網(wǎng)設(shè)備成為主要攻擊對(duì)象的原因。
毫無意外，惡意軟件用來嘗試登錄物聯(lián)網(wǎng)設(shè)備的常用密碼是‘root’和‘admin’組合，這也說明，在通常情況下，用戶從不更改默認(rèn)密碼。
隨著越來越多的嵌入式設(shè)備連接至互聯(lián)網(wǎng)，賽門鐵克預(yù)測(cè)，未來可能會(huì)更加頻繁地出現(xiàn)多物聯(lián)網(wǎng)平臺(tái)同步受到攻擊的事件。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點(diǎn)擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。