美国网站集体“掉线” 暴露物联网安全隐患

■新华社记者彭茜

恐怕很多人难以料到，家里安装的网络摄像头或是联网的智能冰箱不仅会被黑客轻易控制，还可能成为他们发动网络攻击的新一代“武器”。mF9鄂东网|www.xianzhaiwang.cn

近日造成美国上千家大网站集体“掉线”的大规模ｄｄｏｓ攻击的源头，正是中了木马病毒的智能家居产品所组成的“僵尸物联网”。成千上万的物联网设备发送大量通信请求，使域名服务器瘫痪。这可能是首次借助物联网设备发动的大规模网络攻击。mF9鄂东网|www.xianzhaiwang.cn

遭受攻击的美国网络服务提供商迪恩公司的首席战略官凯尔 约克表示，很多看似无害的物联网设备正成为大范围黑客袭击的“帮凶”，它们可能是家里的录像机、摄像头、温控器，甚至智能烤箱。mF9鄂东网|www.xianzhaiwang.cn

其实，早在2013年专家就指出智能家居、可穿戴器件等物联网设备的安全漏洞。惠普公司报告显示，10种物联网硬件中有6种存在网络安全隐患。mF9鄂东网|www.xianzhaiwang.cn

怎么成“帮凶”mF9鄂东网|www.xianzhaiwang.cn

“目前全球物联网安全状况非常令人担忧，大量物联网设备接入、暴露在互联网上，很多物理设备存在弱口令、缓冲器溢出等安全漏洞，极易被攻击，并作为攻击其他设备或系统的平台，”中科院信息工程研究所物联网信息安全技术北京市重点实验室主任孙利民说，“特别是目前全世界有数以百万计的联网摄像头，相当高比例的摄像头存在弱口令等很多安全问题。”mF9鄂东网|www.xianzhaiwang.cn

他们分析发现，一些存在安全漏洞的摄像头不仅能被操纵窥探用户的个人空间，还可能被黑客当做袭击其他目标的攻击平台。mF9鄂东网|www.xianzhaiwang.cn

为何网络黑客会选择物联网设备作案？原因就在于，这些设备常常缺乏基本的杀毒软件、反垃圾邮件软件等防护工具以及安全监控、警报手段，用户本身的安全意识也比较单薄，只知道给传统计算机加装安全防护，并未意识到新兴的智能硬件会威胁自身信息安全，甚至互联网等基础设施。mF9鄂东网|www.xianzhaiwang.cn

孙利民认为，此次美国遭受大规模黑客袭击会让全世界对物联网安全的重要性认知上一个层次。物联网设备已广泛应用在智慧城市、基础设施建设中，水利、能源、电力、交通等领域的物联网设备安全一旦被破坏，对国家基础设施的危害会更大。mF9鄂东网|www.xianzhaiwang.cn

如何做防护mF9鄂东网|www.xianzhaiwang.cn

那么，面对物联网安全隐患，人们该如何防护？mF9鄂东网|www.xianzhaiwang.cn

专家指出，首先，物联网智能设备厂商应从研发阶段就加强产品安全测试，预先根据物联网设备的特点和黑客可能的攻击点，从网络协议、加密算法、应用系统等方面提高产品整体安全性。孙利民说，从国家角度看，还应结合不同行业和类型的物联网设备，出台更细化的行业安全标准。mF9鄂东网|www.xianzhaiwang.cn

其次，有条件的用户要对现有设备进行安全评估，查出有哪些安全漏洞，并配备相应防护手段。mF9鄂东网|www.xianzhaiwang.cn

不过，美国加利福尼亚大学圣迭戈分校超级计算机中心网络安全专家金伯利 克拉菲说，总体来看，目前尚无有效手段帮助个人用户及时发现自己的物联网设备是否被黑客攻击，因此互联网服务提供商也应提升安全监控力度。mF9鄂东网|www.xianzhaiwang.cn

（据新华社北京10月24日电）mF9鄂东网|www.xianzhaiwang.cn

美国网站集体“掉线” 暴露物联网安全隐患

文章地址: http://news.xianzhaiwang.cn/toutiao/471202.html