打印機(jī)、路由器都能成“后門” 攝像頭也會(huì)被“黑”

　　物聯(lián)網(wǎng)設(shè)備恐成網(wǎng)絡(luò)安全重災(zāi)區(qū)

　　隨著人工智能一路高歌猛進(jìn)，萬物互聯(lián)的智慧生活新時(shí)代漸行漸近。當(dāng)前，物聯(lián)網(wǎng)設(shè)備市場呈指數(shù)級(jí)增長態(tài)勢，傳統(tǒng)設(shè)備接入互聯(lián)網(wǎng)成為技術(shù)發(fā)展和產(chǎn)業(yè)應(yīng)用大勢所趨。

　　人們在享受萬物互聯(lián)帶來的便利同時(shí)，物聯(lián)網(wǎng)終端的安全問題卻逐漸暴露出來，甚至成為最薄弱環(huán)節(jié)。聯(lián)網(wǎng)的打印機(jī)、路由器，都可能成為被黑客利用的“后門”，借以竊取國家機(jī)密、商業(yè)機(jī)密、個(gè)人隱私。

　　專家稱，隨著5G商用步伐加快，重視物聯(lián)網(wǎng)設(shè)備安全，并盡快升級(jí)防護(hù)措施，正在變得刻不容緩。

　　物聯(lián)網(wǎng)為黑客入侵“敞開大門”

　　不久前，國外發(fā)生了一起借由智能魚缸展開的黑客攻擊事件。盡管聽上去有些匪夷所思，但它卻將物聯(lián)網(wǎng)設(shè)備的安全問題暴露出來。

　　據(jù)報(bào)道，被攻擊的是一家位于北美的賭場，其物聯(lián)網(wǎng)設(shè)備——智能魚缸連接互聯(lián)網(wǎng)，可以實(shí)現(xiàn)自動(dòng)喂食并保持環(huán)境、溫度、清潔度。不過，就是這樣一個(gè)看似不起眼的物聯(lián)網(wǎng)設(shè)備，卻成了黑客攻擊的目標(biāo)。因?yàn)樗�稱得上是整個(gè)賭場內(nèi)部網(wǎng)絡(luò)的“后門”——最薄弱環(huán)節(jié)，黑客先是入侵智能魚缸，進(jìn)入賭場內(nèi)部網(wǎng)絡(luò)，然后進(jìn)行掃描，發(fā)現(xiàn)漏洞后進(jìn)入網(wǎng)絡(luò)中的其他地方，最終神不知鬼不覺地將賭場數(shù)據(jù)竊取。

　　業(yè)內(nèi)透露，物聯(lián)網(wǎng)設(shè)備成為黑客攻擊的捷徑并非危言聳聽。2014年1月發(fā)生的針對(duì)物聯(lián)網(wǎng)設(shè)備的一起攻擊行為，攻陷了10多萬個(gè)聯(lián)網(wǎng)設(shè)備，包括電視機(jī)、路由器和至少一臺(tái)智能電冰箱，每天發(fā)送30萬封垃圾郵件。攻擊者從任何一個(gè)設(shè)備發(fā)送的消息也就10條，因而很難阻止或查明攻擊源頭。

　　“智能魚缸成為‘后門’并非偶然事件。”在科技專欄作家金智淵看來，聯(lián)網(wǎng)的咖啡機(jī)、電冰箱、智能畫板、電動(dòng)窗簾、路由器等都有可能成為被攻擊目標(biāo)。隨著物聯(lián)網(wǎng)設(shè)備的激增，黑客有著越來越多的渠道進(jìn)入內(nèi)網(wǎng)竊取數(shù)據(jù)。

　　當(dāng)前，以大數(shù)據(jù)、人工智能為代表的新一輪科技革命正在孕育興起，并以前所未有的速度和方式影響和改變著世界。社會(huì)正在邁向一個(gè)萬物互聯(lián)、萬象更新的智能時(shí)代。與之相伴相生的是，萬物互聯(lián)正悄然進(jìn)入人們的生活，越來越多的個(gè)體將被接入萬物互聯(lián)的體系，未來甚至垃圾箱也可能會(huì)聯(lián)網(wǎng)。

　　借由一個(gè)物聯(lián)網(wǎng)設(shè)備，黑客攻擊行為通過蝴蝶效應(yīng)擴(kuò)展到物聯(lián)網(wǎng)更多節(jié)點(diǎn)，影響范圍將被迅速放大。物聯(lián)網(wǎng)環(huán)境下，個(gè)體間的聯(lián)系越緊密，那么任何一個(gè)針對(duì)個(gè)體的網(wǎng)絡(luò)攻擊都有可能蔓延到更廣的范圍，攻擊帶來的損害程度也將遠(yuǎn)比對(duì)單獨(dú)個(gè)人電腦端、移動(dòng)端的攻擊大得多，物聯(lián)網(wǎng)時(shí)代的網(wǎng)絡(luò)安全維護(hù)正在成為一盤需要統(tǒng)籌全局的“大棋”。

　　相關(guān)數(shù)據(jù)也佐證了這一點(diǎn)。國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《2017年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢綜述》顯示，物聯(lián)網(wǎng)正在加速融入人們的生產(chǎn)生活，傳統(tǒng)的網(wǎng)絡(luò)攻擊和風(fēng)險(xiǎn)正在向物聯(lián)網(wǎng)和智能設(shè)備蔓延。

　　數(shù)據(jù)顯示，2017年國家信息安全漏洞共享平臺(tái)收錄的安全漏洞中，聯(lián)網(wǎng)智能設(shè)備安全漏洞多達(dá)2440個(gè)，同比增長118.4%，每日活躍的受控物聯(lián)網(wǎng)設(shè)備IP地址達(dá)2.7萬個(gè)，涉及的設(shè)備類型主要有家用路由器、網(wǎng)絡(luò)攝像頭、會(huì)議系統(tǒng)等。

　　在國家互聯(lián)網(wǎng)應(yīng)急中心副主任云曉春看來，與電腦有所不同，路由器、交換機(jī)和網(wǎng)絡(luò)攝像頭等聯(lián)網(wǎng)智能設(shè)備一般是全天候在線，并且被控后用戶不易發(fā)現(xiàn)，往往被黑客控制后作為DDoS攻擊(分布式拒絕服務(wù)攻擊)的“穩(wěn)定”攻擊源。

　　國家互聯(lián)網(wǎng)應(yīng)急中心對(duì)部分惡意程序發(fā)動(dòng)的DDoS攻擊抽樣監(jiān)測發(fā)現(xiàn)，DDoS攻擊的控制端IP地址和被攻擊IP地址均主要位于我國境外，但被利用發(fā)起DDoS攻擊的資源卻主要是我國境內(nèi)大量被入侵控制的聯(lián)網(wǎng)智能設(shè)備。這也使得發(fā)現(xiàn)及查處這些物聯(lián)網(wǎng)攻擊事件并不容易。

　　從綠盟科技發(fā)布的《2017網(wǎng)絡(luò)安全年報(bào)》看，就全球分布來說，路由器暴露的數(shù)量超過4900萬臺(tái)，遠(yuǎn)高于其他物聯(lián)網(wǎng)設(shè)備暴露數(shù)量;視頻監(jiān)控設(shè)備的暴露數(shù)量超過1100萬臺(tái)，高于防火墻、交換機(jī)等傳統(tǒng)網(wǎng)絡(luò)設(shè)備;打印機(jī)的暴露情況更令人意外，暴露數(shù)量達(dá)到了89萬臺(tái)之多。惠普曾對(duì)外表示，數(shù)以億計(jì)的商務(wù)打印機(jī)中只有不到2%真正安全。

　　中國工程院院士鄔賀銓在第二屆世界智能大會(huì)“窄帶物聯(lián)網(wǎng)發(fā)展論壇”上尖銳地指出，物聯(lián)網(wǎng)、工業(yè)物聯(lián)網(wǎng)的發(fā)展帶來了新的安全問題，其一旦受影響，情況將會(huì)更嚴(yán)重。“工業(yè)互聯(lián)網(wǎng)的物聯(lián)網(wǎng)不是簡單影響個(gè)人的設(shè)備，而是會(huì)影響到生產(chǎn)管理系統(tǒng)、控制系統(tǒng)，蔓延到更大范圍。”

　　360技術(shù)總裁、首席安全官譚曉生也指出，萬物互聯(lián)時(shí)代，原有的安全威脅從單一的信息安全擴(kuò)展到民生安全、經(jīng)濟(jì)安全、關(guān)鍵基礎(chǔ)設(shè)施安全、城市安全、社會(huì)安全乃至國家安全的“大安全”。

責(zé)任編輯：wuyong