分析:警惕物聯(lián)網(wǎng)黑客入侵 智能家電面臨威脅
來(lái)源:站長(zhǎng)新聞AiWeTalk的空間 2014-02-27
原標(biāo)題:分析:警惕物聯(lián)網(wǎng)黑客入侵
黑客攻擊的前線可能已轉(zhuǎn)移至廚房。近幾周,一臺(tái)與互聯(lián)網(wǎng)連接的冰箱、以及若干電視機(jī)和家庭娛樂(lè)中心對(duì)外發(fā)送了數(shù)十萬(wàn)封垃圾郵件,凸顯出“物聯(lián)網(wǎng)”的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。
總部位于硅谷的網(wǎng)絡(luò)安全公司Proofpoint Security的研究人員稱(chēng),去年節(jié)日期間,有逾75萬(wàn)封惡意郵件通過(guò)10萬(wàn)多臺(tái)所謂的智能設(shè)備發(fā)送了出去。
以俘虜臺(tái)式機(jī)和筆記本電腦而惡名遠(yuǎn)揚(yáng)的僵尸網(wǎng)絡(luò)(botnets),如今正將注意力轉(zhuǎn)向一系列新設(shè)備。由于這些設(shè)備抵御黑客的能力往往不強(qiáng),僵尸網(wǎng)絡(luò)可在俘虜它們后利用它們的計(jì)算能力向外發(fā)送惡意郵件。
Proofpoint信息安全部總經(jīng)理戴維 奈特(David Knight)表示,“僵尸物聯(lián)網(wǎng)”(thingbots)的出現(xiàn)可能會(huì)增加網(wǎng)絡(luò)犯罪的可能性。
“許多此類(lèi)設(shè)備充其量只擁有簡(jiǎn)陋的防護(hù),當(dāng)感染發(fā)生時(shí),消費(fèi)者幾乎無(wú)法察覺(jué)或修復(fù)感染。”他說(shuō),“隨著此類(lèi)設(shè)備越來(lái)越多地連入互聯(lián)網(wǎng)、攻擊者找到更多的方法利用它們,企業(yè)可能會(huì)發(fā)現(xiàn)分布式攻擊日益增多!
由于每臺(tái)設(shè)備發(fā)送的郵件不到10封,追蹤和屏蔽發(fā)送了垃圾或釣魚(yú)郵件的IP地址就變得更加困難。此類(lèi)郵件的目的在于竊取收件人的信息。
眾所周知的是,網(wǎng)絡(luò)安全公司會(huì)發(fā)布關(guān)于新攻擊事件的報(bào)告,以此來(lái)提高自己的知名度。英國(guó)《金融時(shí)報(bào)》無(wú)法獨(dú)立核實(shí)Proofpoint報(bào)告的那些攻擊。
1月初,在拉斯維加斯舉行的消費(fèi)電子展中,2014年被宣布為物聯(lián)網(wǎng)將取得突破性進(jìn)展的一年。在物聯(lián)網(wǎng)的世界里,從煙霧報(bào)警器到心臟起搏器,一切東西都與互聯(lián)網(wǎng)相連,可實(shí)現(xiàn)遠(yuǎn)程監(jiān)控和自動(dòng)通信。
幾周前,谷歌(Google)以32億美元收購(gòu)了智能恒溫器和煙霧報(bào)警器生產(chǎn)商N(yùn)est,標(biāo)志著該公司有意涉足智能家居。谷歌還發(fā)布了一款監(jiān)測(cè)糖尿病患者血糖水平的智能隱形眼鏡,朝著進(jìn)軍聯(lián)網(wǎng)可穿戴設(shè)備市場(chǎng)又邁出了一步。
研究公司IDC預(yù)計(jì),到2020年,將有逾2000億臺(tái)設(shè)備連入互聯(lián)網(wǎng)。但一段時(shí)間以來(lái),網(wǎng)絡(luò)安全專(zhuān)家不斷警告,網(wǎng)絡(luò)罪犯可能會(huì)對(duì)這些新設(shè)備加以惡意利用。
總部位于舊金山的移動(dòng)安全公司Lookout的研究人員展示出,谷歌眼鏡(Glass Google)如何能被黑客侵入,犯罪分子由此可跟蹤佩戴者所看到的一切。谷歌隨后修補(bǔ)了這一漏洞。
2011年,InGuardians的高級(jí)安全分析師杰爾姆 拉德克利夫(Jerome Radcliffe)對(duì)自己的胰島素注射器實(shí)施了黑客攻擊。他說(shuō),黑客能給糖尿病患者造成重大傷害,手段是使設(shè)備失靈,或在最遠(yuǎn)達(dá)150英尺的地方將胰島素注射量推高至不安全的水平。
思科(Cisco)不久前發(fā)布的一份報(bào)告顯示,網(wǎng)絡(luò)犯罪的總體數(shù)量去年增加了14%,達(dá)到“空前水平”。研究人員表示,制藥、采礦和電子等知識(shí)產(chǎn)權(quán)密集行業(yè)受到的未遂攻擊增幅最大。
我的評(píng)論