Mirai 的本意是“未來”，但是去年它卻以一個惡意軟件的身份嘲諷大家——“呵呵，你們在網(wǎng)絡世界中沒有未來!”。
黑客們使用被稱作「物聯(lián)網(wǎng)破壞者」的 Mirai 病毒來進行【肉雞】搜索，并借此控制了美國大量的網(wǎng)絡攝像頭和相關(guān)的 DVR 錄像機等物聯(lián)網(wǎng)設備，然后他們又操縱這些【肉雞】攻擊了美國的多個知名網(wǎng)站，包括 Twitter、Paypal、Spotify 在內(nèi)多個人們每天都用的網(wǎng)站被迫中斷服務。
圖：紅色部分表示有人反應他們無法訪問網(wǎng)站
這一事件也讓“DDoS(分布式拒絕服務)”成功打入公眾視野，然而DDoS只是小孩子過家家，畢竟，上述被傳得神乎其神的“半個美國互聯(lián)網(wǎng)癱瘓”事件也就僅僅持續(xù)了6個小時，各大公司的安全專家可不是坐著吃干飯的。
但是現(xiàn)在，忘記Mirai，忘記DDoS吧!在我軍還沒針對Mirai想出行之有效的應對手段之前，敵方的裝備，又一次升級了——BrickerBot 已經(jīng)開始發(fā)動PDoS (Permanet Denial of Service，永久拒絕服務攻擊)這種“滅門攻擊”了!
超越Mirai的BrickerBot
BrickerBot 能夠感染基于 Linux 系統(tǒng)的路由器或者類似的 IoT 設備。機器程序一旦找到一個存在漏洞的攻擊目標，BrickerBot 便可以通過一系列指令清除設備里的所有文件，破壞儲存器并切斷設備網(wǎng)絡鏈接?？紤]到修復損壞需要耗費的時間和費用，目標設備事實上遭到了破壞，或者說是變磚了。
嗯，怪不得叫Bricker，名字起得夠傳神～
為了說明DDoS(分布式拒絕服務)和PDoS (永久式拒絕服務)這兩種攻擊方式本質(zhì)上的區(qū)別，iot101君給大家舉個簡單的例子。
你家門口有家餐館是為大眾提供餐飲服務，如果因為某些原因，這個餐館無法提供服務了，這就是DoS(拒絕服務)，但是想讓餐館無法正常營業(yè)的方法有很多......
假如這個餐館只能容納50人，某日有個商家惡意競爭，雇傭了100個地痞來飯店坐著不吃不喝，導致飯店滿滿當當無法正常營業(yè)，這就是所謂的DDoS攻擊。這種情況下商家要想善后也不是太難，只要派人把不吃不喝的人全都轟出去，飯店就能恢復正常營業(yè)，這叫DDOS防御成功。
但是如果競爭對手比較惡劣，就不是叫人進來坐著不動這么簡單了，地痞們一哄而上，把餐館里的鍋碗瓢盆冰箱里的瓜果蔬菜乃至桌子椅子全都砸了，順手扔了出去，還把餐館老板堵在屋里，手機沒收，讓他無法在這個過程中求助，這就叫PDoS ，也就是BrickerBot 干的事兒。
該軟件由著名安全公司Radware的研究人員于近日發(fā)現(xiàn)，他們用“蜜罐技術(shù)”捕捉到節(jié)點遍布全球的兩個僵尸網(wǎng)絡，分別命名為 BrickerBot.1 和 BrickerBot.2。
目前，研究人員發(fā)現(xiàn) BrickerBot.1已經(jīng)不再活躍，而 BrickerBot.2 的殺傷力正與日俱增，幾乎每隔兩個小時就會被蜜罐記錄。由于攻擊之后并沒有明顯的標志，因此設備主人并不知道發(fā)生了什么，那些默認啟用了遠程登錄協(xié)議以及默認密碼的智能設備便會永久沉默。
Radware公司的研究人員表示：“惡意軟件的目標是基于Linux系統(tǒng)運行BusyBox的物聯(lián)網(wǎng)設備，似乎對Ubiquiti網(wǎng)絡設備有特殊的親和力。病毒一旦進入操作系統(tǒng)，使用rm -rf /*并且禁用TCP協(xié)議的時間戳選項，還能限制內(nèi)核線程的最大數(shù)量為1。接著，Brickerbot會沖破所有的iptables防火墻和NAT規(guī)則，并添加一個放棄所有出站信息包的規(guī)則。最后，他試圖消滅所有受感染的設備的代碼使其失去作用。”
2016年的預言正在變?yōu)楝F(xiàn)實
按照套路，每年年末都會出現(xiàn)一大批預測來年趨勢的文章，鑒于大多數(shù)都是拍腦袋想出來的未來，人民群眾們也就跟著看看熱鬧，很少當真，被啪啪打腫臉的預測更是數(shù)不勝數(shù)。
但是唯獨物聯(lián)網(wǎng)安全領(lǐng)域，2016年做出的預測都正在2017變?yōu)楝F(xiàn)實!
在2016接連發(fā)生三起大規(guī)模DDoS攻擊事件之后，許多預測機構(gòu)表示：2017年，物聯(lián)網(wǎng)安全問題會愈演愈烈，攻擊手段和攻擊規(guī)模都會不斷升級，安全事件至少會再翻一番。
現(xiàn)在也的確如此，攻擊手段的確升級了。令人膽戰(zhàn)心驚的是，新式PDoS攻擊的流程并不復雜，甚至可能比DDoS還簡單：
假設攻擊者X要對目標企業(yè)的網(wǎng)絡或設備發(fā)起拒絕服務攻擊，如果按照常規(guī)的方法，需要先通過僵尸網(wǎng)絡控制一定數(shù)量的客戶端(n>100)，在保證攻擊效果的前提下，客戶端數(shù)量可能還要增加到500臺以上，這對一般的攻擊者來說并不容易實現(xiàn)。
但如果攻擊者X采用了上述提到的BrickerBot ，X只需要先找到目標企業(yè)網(wǎng)絡出口前端的網(wǎng)絡設備地址，并通過密碼破解、社會工程學、系統(tǒng)漏洞等方法，獲取該網(wǎng)絡設備的管理員登陸密碼，然后直接上傳經(jīng)過修改或損壞的固件升級，使該網(wǎng)絡設備失效或永久損害，從而達到對目標企業(yè)的網(wǎng)站或網(wǎng)絡出口進行拒絕服務攻擊的目的。
如果企業(yè)的網(wǎng)絡設備沒有進行過安全加固，采用弱口令或沒有口令保護，攻擊者采用這種攻擊方法的成功率會大大提升。
有業(yè)內(nèi)人士表示，攻擊者甚至還可以通過上傳一個修改過的固件的方法，在目標的網(wǎng)絡設備上留下后門程序、捆綁惡意代碼、修改目標DNS服務器指向，網(wǎng)絡釣魚，或?qū)δ繕说膬?nèi)部網(wǎng)絡進行進一步滲透等，一旦攻擊成功，對目標企業(yè)的威脅將是隱蔽而長期的。
再者，BI Intellige在《Internet of everything 2016》報告中預測，到 2020 年將有 340 億臺設備接入物聯(lián)網(wǎng)，安裝的物聯(lián)網(wǎng)設備數(shù)量將達到 240 億臺。面對這么多的聯(lián)網(wǎng)設備，安全事件的規(guī)模也會越來越大?？紤]到物聯(lián)網(wǎng)設備種類多、數(shù)量大并且相互連接，一個小問題就可能會對個人隱私、國家安全及社會穩(wěn)定產(chǎn)生重大影響。
學會像黑客一樣思考
當提到信息和服務時，物聯(lián)網(wǎng)設備的確開辟了新領(lǐng)域。新的設備可以處理各種信息并且比之前的設備更能影響現(xiàn)實生活：處于生產(chǎn)線之中的物聯(lián)網(wǎng)設備一旦紊亂可能會使攪拌的化學品比例失調(diào);家中的物聯(lián)網(wǎng)設備被侵入時有可能打開房門;或者公司內(nèi)部的視頻可能會讓外部的人分享。
盡管這些威脅是一樣的，但是風險可能迥然不同。
作者辰光在《盤點：2017年物聯(lián)網(wǎng)安全的六大趨勢》一文中表示：擁有物聯(lián)網(wǎng)設備的機構(gòu)不僅僅應該將精力放在確保產(chǎn)品安全上，還要學會像黑客一樣思考。
First，黑客為啥要覬覦自家的物聯(lián)網(wǎng)設備?
排除展示自己很牛逼或者看不順眼這種坑爹理由......剩下的......要么是因為你家設備的價值很高，一旦入侵可能造成很大的財產(chǎn)/人身傷害，比如單體價值高達數(shù)十萬歐元的打印機或是失靈就會出人命的心臟起搏器;要么就是你家設備幾乎沒有采取任何安全防御措施，簡直漏洞百出，破壞一下全當給你提個醒～
Second，采取何種措施才能讓這些設備不再成為黑客關(guān)注的目標?
如果物聯(lián)網(wǎng)設備比較簡單，那么最基礎的措施就是改變所有設備上的初始密碼，廠商應該清楚，用戶幾乎是不會去主動更換密碼的，廠商可以把這做為一項簡單卻行之有效的服務提供給用戶;其次，關(guān)閉或者限制遠程登錄以及SSH，它們很可能被攻擊者濫用;還有，確保物聯(lián)網(wǎng)設備不斷更新。
如果你的物聯(lián)網(wǎng)設備價值高昂甚至涉及人身安全，那么切記要杜絕將物聯(lián)網(wǎng)設備暴露在開放的互聯(lián)網(wǎng)之中，這可能是最重要的考量。
目前，物聯(lián)網(wǎng)產(chǎn)業(yè)還處在初級階段，物聯(lián)網(wǎng)安全保護還沒有被產(chǎn)業(yè)界重視，作為廠商，你不能期待消費者擁有相關(guān)的安全知識，因此，安全問題需要從設計之初就開始考慮。廠商不能為了降低成本而不重視聯(lián)網(wǎng)設備的安全性，從而給黑客可乘之機。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。