物联网智能了,但还并不安全

发布时间:2016-10-26 阅读量:1026 来源: 发布人:

上周五,美国最主要的 DNS 服务商 Dyn 遭遇大规模 DDoS 攻击,导致 Twitter、Spotify、Netflix、AirBnb、CNN、华尔街日报等数百家网站无法访问。媒体将此次攻击称作是 “史上最严重 DDoS 攻击”,可见其影响之恶劣。值得注意的是,此次网络攻击中,黑客利用了大量的物联网设备。
 


如今,越来越多的物品贴上了 “智能” 标签,成为了联网设备。这给人们的生活带来许多便利,但是,这些设备的安全问题常常被人忽视。在卫报的采访中,Technology Partnership 的产品研发顾问 Richard Sims 说,物联网设备通常是默认联网的,并且其代码常是开源软件,因此,它们很容易被黑客攻击。

 

威斯敏斯特大学的教授 Mercedes Bunz 说,物联网设备的问题在于,它们常常不安装安全软件。“你不能在婴儿监控器上安装防火墙,因为它没有足够的存储空间。” 专业领域的物联网设备相对来说更加安全,因为设计之初就考虑到安全问题,而且,它们常常与互联网隔离,难以遭受攻击。

黑客利用物联网设备并不是新事。2014 年,曾有 10 万多台联网设备被黑,包括冰箱、家用路由器和智能电视等,黑客发送了大量的垃圾邮件。不过,黑客们的手法正在变得越来越成熟。Sim 呼吁,制造商应该在设计阶段就重视安全问题。
 
“如果你是一个向消费者市场发布此类产品的公司,你不能期待消费者拥有相关的安全知识,因此,安全问题需要从头考虑。” 他说。

Merchedes 教授指出,公众不重视联网设备的安全。“问题在于,人们不更改密码,” 她说,“他们使用默认密码,而这些密码极易获取。联网设备被轻易地变成僵尸网络的一部分。”
 
她还谈到了物联网设备成为攻击对象的原因。一方面,个人电脑越来越安全,黑客把目标转向了物联网设备,另一方面,为了降低成本,厂商不重视物联网设备的安全,给黑客攻击带来了更多的方便。
 
专家表示,传统的安全措施,比如杀毒软件或者防火墙,并不适用于物联网设备。“我们肯定会收到安全补丁,” Bunz 说,“问题在于,你不能安装杀毒软件,因为它们太不智能了。它们不是个人电脑,因此,你无法安装防火墙。”
 
Richard Sims 则认为,在制造联网设备时,厂商们添加的功能太多了。“你的婴儿监控器为何要与家庭以外的网络连接呢?或许,一些功能应该被削减掉,而且,在打开窗口连接互联网的时候,我们应该更加聪明一些。”
相关资讯
激光雷达巨头Luminar申请破产重组:CFO离职、最大客户沃尔沃取消合约

激光雷达制造商Luminar Technologies周一宣布启动破产重组程序并计划出售资产。

加强AI“军备竞赛”,英伟达又收购一家公司!

全球AI芯片巨头英伟达(NVIDIA)正式宣布完成对开源高性能计算调度平台SchedMD的收购

花落谁家?三星、海力士竞逐英伟达HBM4订单!

三星已向英伟达以付费方式提供HBM4的最终样品,并完成内部品质验证

意法半导体即将获得百亿芯片订单,与SpeaceX达成深度合作!

意法半导体已向马斯克的SpaceX公司交付超过50亿颗射频天线芯片