物聯(lián)網(wǎng)威脅數(shù)量增加，大多是眾所周知的安全漏洞

目前，大量的事實證明，物聯(lián)網(wǎng)設(shè)備在遭受網(wǎng)絡(luò)攻擊方面存在許多問題。F-Secure的一份新調(diào)查報告也強調(diào)了這一點，該報告發(fā)現(xiàn)針對物聯(lián)網(wǎng)的威脅和攻擊次數(shù)持續(xù)在增加，但大多數(shù)仍依賴于眾所周知的安全漏洞，例如未修補的軟件和較弱的密碼等等。

F-Secure Labs觀察到的物聯(lián)網(wǎng)威脅數(shù)量在2018年翻了一番，在一年內(nèi)從19個增加到38個。

但是，其中許多威脅仍然使用可預(yù)測的已知技術(shù)來破壞設(shè)備。針對弱/默認(rèn)憑據(jù)，未修補漏洞或兩者的威脅占到了觀察到的威脅的87％。

在2018年上半年，國際刑警組織和FBI都警告消費者，物聯(lián)網(wǎng)設(shè)備（如路由器，攝像機和DVR）需要以我們保護PC和移動設(shè)備的方式得到保護。

十多年來，物聯(lián)網(wǎng)威脅一直瞄準(zhǔn)弱密碼，很多制造商還沒有重視。 “弱密碼，已知的漏洞，很少或永遠得不到更新 “F-Secure運營商顧問Tom Gaffney表示。

“像谷歌和亞馬遜這樣的大公司在他們的智能家居產(chǎn)品方面取得了長足進步，得到了大量支持和道德黑客的幫助，比如我們自己的Mark Barnes，他們在2017年執(zhí)行了第一次關(guān)于Echo破解的概念驗證，” F-Secure運營商顧問Tom Gaffney表示。 “但多年來，制造商一直在發(fā)布產(chǎn)品而不考慮安全性，因此很多'智能'設(shè)備容易受到相對簡單的攻擊。”

物聯(lián)網(wǎng)威脅始于2014年左右開始出現(xiàn)的Gafgyt，這是一種針對各種物聯(lián)網(wǎng)設(shè)備（包括CCTV和DVR）的威脅。 2016年10月，由Gafgyt代碼發(fā)展而來的Mirai，當(dāng)其在龐大的僵尸網(wǎng)絡(luò)發(fā)起史上最大的分布式拒絕服務(wù)攻擊之一時，從而成為全球臭名昭著的第一IoT惡意軟件。

自2016年以來，Mirai的代碼已經(jīng)公開用于研究和IoC開發(fā)目的。最初，它使用了61種獨特的感染憑證組合。在三個月內(nèi)，這個數(shù)字已達到近500個。而且它作為惡意軟件家族非常普遍。在2018年，F(xiàn)-Secure的蜜罐服務(wù)器檢測到大約59％的攻擊流量是針對暴露的Telnet端口，而Mirai試圖將其作為攻擊背后的主要罪魁禍?zhǔn)住?/p>

而在之前出現(xiàn)的許多物聯(lián)網(wǎng)威脅，主要集中在用于挖掘加密貨幣。其中許多威脅都是基于泄露的Mirai惡意軟件源代碼構(gòu)建的，該代碼劫持了Linux設(shè)備，使用計算能力作為僵尸機器僵尸網(wǎng)絡(luò)的一部分，經(jīng)常執(zhí)行拒絕服務(wù)（DDoS）攻擊。

“大多數(shù)設(shè)備供應(yīng)商都會為它們在智能相機，智能設(shè)備和其它物聯(lián)網(wǎng)設(shè)備中使用的芯片組授權(quán)軟件開發(fā)套件。這就是漏洞和其它問題的來源，”F-Secure Labs首席研究員Jarno Niemela說。 “設(shè)備制造商商必須從這些供應(yīng)商那里開始要求更多的安全性，并且還準(zhǔn)備好在可用時發(fā)布更新和補丁。”

“智能家居”都有自己的生態(tài)系統(tǒng)。一臺設(shè)備的安全性可能會影響其它設(shè)備的可靠性。

盡管大量采用，消費者仍然不斷表達關(guān)于將越來越多的家庭連接到互聯(lián)網(wǎng)的隱私問題。研究也表明，越來越多的消費者了解物聯(lián)網(wǎng)，他們所關(guān)注的問題越多。