10月發(fā)生了大事。物聯(lián)網(wǎng)設(shè)備被網(wǎng)絡(luò)罪犯利用并成為了一支兇猛惡毒的攻擊大軍。在一系列的分布式拒絕服務(wù)(DDoS)攻擊下，和基于云服務(wù)的互聯(lián)網(wǎng)績(jī)效管理公司DYN相連接的網(wǎng)站都受到了影響，比如亞馬遜、推特、Reddit、Spotify和貝寶。這一事件很可能是個(gè)轉(zhuǎn)折點(diǎn)。

“我們都見識(shí)了互聯(lián)網(wǎng)的價(jià)值，現(xiàn)在互聯(lián)網(wǎng)已經(jīng)成了美國(guó)和其他許多國(guó)家關(guān)鍵基礎(chǔ)設(shè)施中不可或缺的部分。網(wǎng)絡(luò)攻擊可以造成的大規(guī)模的破壞性影響，而實(shí)施攻擊的人卻無(wú)法立刻查明。”來(lái)自咨詢安全公司ESET的斯蒂芬·科布在分析這一事件時(shí)總結(jié)說(shuō)。

現(xiàn)在，變化不斷的世界市場(chǎng)前所未有的依賴在線交易，所有的人都極力地想阻止重復(fù)攻擊。

1.什么是物聯(lián)網(wǎng)?

定義各不相同，但是物聯(lián)網(wǎng)指的是智能設(shè)備，比如能提醒我買牛奶的冰箱。但是，許多小型的，不那么奇怪的智能物件被安裝在設(shè)備上，比如恒溫控制器，咖啡機(jī)和汽車。這些物件與電子設(shè)備、軟件、傳感器以及網(wǎng)絡(luò)連通性相結(jié)合，并由此與互聯(lián)網(wǎng)連接。

2.問(wèn)題出在哪兒?

任何和互聯(lián)網(wǎng)連接的東西，就算不包含你的醫(yī)療記錄，也同樣是危險(xiǎn)的。10月21日的攻擊就是由于大量無(wú)擔(dān)保的數(shù)字設(shè)備與互聯(lián)網(wǎng)連接，比如家用路由器和監(jiān)控?cái)z像頭。

攻擊者用惡意代碼感染了數(shù)以千計(jì)的此類設(shè)備，形成了一個(gè)僵尸網(wǎng)絡(luò)?，F(xiàn)在，這已經(jīng)不是什么高深的攻擊手段，但是數(shù)量多力量大。它們可以擊潰目標(biāo)服務(wù)器，尤其是當(dāng)如此多的設(shè)備同時(shí)進(jìn)攻的時(shí)候。

3.攻擊是怎么發(fā)生的?

請(qǐng)記住遵守安裝手冊(cè)，按照要求修改默認(rèn)密碼。如果你不這么做，你的物聯(lián)網(wǎng)設(shè)備就很可能變成網(wǎng)絡(luò)僵尸。DDoS攻擊者知道許多物聯(lián)網(wǎng)設(shè)備的默認(rèn)密碼，并利用這些密碼浸入設(shè)備。這就好比把你家的鑰匙放在花盆下面，任人自取。

不論誰(shuí)把物聯(lián)網(wǎng)路由器、攝像頭、電視或冰箱連入網(wǎng)絡(luò)而不改變初始密碼，都是在助長(zhǎng)此類攻擊的發(fā)生。最近ESET公司的研究表明，至少有15%的家庭路由器是不安全的，也就是大約1.05億個(gè)路由器有可能失控。

4.我需要物聯(lián)網(wǎng)設(shè)備嗎?

有人說(shuō)物聯(lián)網(wǎng)不過(guò)就是玩弄概念，其他人相信再過(guò)些年我們就可以擁有智能櫥柜，可以告我我們晚飯能吃些什么。但是物聯(lián)網(wǎng)還有許多不易察覺的好處，比如在智能手機(jī)和智能手表中的傳感器，可以提供真實(shí)的個(gè)人健康信息?；蛘呤瞧囍械?ldquo;黑箱”遠(yuǎn)程信息處理，可以檢驗(yàn)我們的駕駛行為是否安全并幫助處理保險(xiǎn)索賠。

5.這是一個(gè)新問(wèn)題么?

不。此類攻擊的可能性，從物聯(lián)網(wǎng)的孕育時(shí)期，就已經(jīng)很清楚了。但是，我們沒有意識(shí)到自身的脆弱性直到發(fā)生了10月的事件。如ESET公司的研究所示，用惡意代碼感染路由器不是新鮮事。

修改這類設(shè)備默認(rèn)密碼的建議早已有之且被重復(fù)強(qiáng)調(diào)了多次。你可以把馬牽到河邊，但是你沒法強(qiáng)迫它喝水。兩年前，WeLiveSecurity公司報(bào)告說(shuō)，7.3萬(wàn)監(jiān)控?cái)z像頭仍然使用默認(rèn)密碼。

6.物聯(lián)網(wǎng)的歷史有多長(zhǎng)?

物聯(lián)網(wǎng)的歷史可以追溯到20世紀(jì)80年代。但是這個(gè)說(shuō)法有點(diǎn)《回到未來(lái)》的味道。1982年，卡耐基梅隆大學(xué)的研究人員首先提出了將可樂(lè)販賣機(jī)和互聯(lián)網(wǎng)相連接的想法。

7.網(wǎng)絡(luò)巨頭有能力阻止攻擊么?

當(dāng)然，他們有這個(gè)能力。但是這不意味著他們沒有空子可鉆。去年的黑帽安全大會(huì)上，中佛羅里達(dá)大學(xué)做安全研究的學(xué)生演示了在15秒內(nèi)侵入谷歌恒溫器。

丹尼爾·布恩特洛，研究團(tuán)隊(duì)的一員，引用了2014年的一段話：“這個(gè)電腦無(wú)法安裝反病毒程序。更糟糕的是，還有一個(gè)秘密后門，壞人可以利用并長(zhǎng)期霸占，長(zhǎng)期窺視。”

8.我個(gè)人能做什么來(lái)阻止攻擊?

把物聯(lián)網(wǎng)設(shè)備當(dāng)成任何其他的電腦。立刻更改默認(rèn)密碼并定期檢查安全補(bǔ)丁，并堅(jiān)持使用HTTPS界面。當(dāng)你不用這個(gè)設(shè)備時(shí)要關(guān)機(jī)。如果這個(gè)設(shè)備還有其他不使用的連接協(xié)議，立刻禁用。

這些事情說(shuō)來(lái)簡(jiǎn)單，但是在簡(jiǎn)便和正確判斷之間，你會(huì)驚訝的發(fā)現(xiàn)人們往往選擇了簡(jiǎn)便。根據(jù)ESET公司的調(diào)查，只有大約一般的受訪者更改了路由器的初始密碼。

9.公司可以做什么來(lái)阻止攻擊?

你可能會(huì)想：“什么意思?如果一個(gè)攻擊者攻破了亞馬遜網(wǎng)站，那我的公司還有什么指望?”先別失去希望。各機(jī)構(gòu)可以通過(guò)許多方法來(lái)防御DDoS攻擊，包括啟動(dòng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施，確保進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)都完全可視。這可以幫助檢測(cè)DDoS攻擊，并確保他們有足夠的DDoS止損容量和能力。最后，預(yù)備一個(gè)DDoS防御計(jì)劃，保持更新并定期演練。

把這想像成你的網(wǎng)絡(luò)要進(jìn)行防火演習(xí)。同時(shí)，留心那些遠(yuǎn)程登陸服務(wù)器，由于太容易被利用，在數(shù)字宇宙中，它們就像是恐龍一樣，應(yīng)該滅絕。千萬(wàn)不要把遠(yuǎn)程登陸服務(wù)器和面向公眾的設(shè)備連接。

10.但是……這很難，不過(guò)……

技術(shù)已經(jīng)存在很久了，但是此類的攻擊卻是新出現(xiàn)的。并沒有被廣泛認(rèn)可的保護(hù)措施最佳實(shí)踐可以阻止物聯(lián)網(wǎng)的背叛。

至少，專家們?cè)谶@方面還沒有形成一致意見。有些人認(rèn)為你應(yīng)該在家里或辦公室安裝防火墻，監(jiān)管授權(quán)用戶對(duì)物聯(lián)網(wǎng)設(shè)備的控制。但是，另一個(gè)方法是進(jìn)行認(rèn)證，即僅允許擁有正確安全證書的用戶控制設(shè)備，并自動(dòng)的屏蔽未得到授權(quán)的配置文件。如果還不放心，拔插頭吧。