加入收藏 | 设为首页 | 会员中心 | 我要投稿 核心网 (https://www.hxwgxz.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 运营 > 正文

智能家居受到的威胁和攻击可能超出你预期

发布时间:2021-08-19 13:41:38 所属栏目:运营 来源:互联网
导读:实际调查发现,一个装满智能设备的家庭可能会在一周内遭受来自世界各地的 12000 多次黑客攻击或未知扫描攻击,这是一个新的问题? 他们创建了一个模拟的智能家居

实际调查发现,一个装满智能设备的家庭可能会在一周内遭受来自世界各地的 12000 多次黑客攻击或未知扫描攻击,这是一个新的问题?

 

他们创建了一个模拟的智能家居,并设置了一系列真实的消费设备,从智能电视到智能恒温器,再到智能安全系统,甚至是一个智能水壶——并将其连接到互联网。

 

接下来发生的事情是网络犯罪分子和其他未知行为者试图闯入他们的设备的大量尝试,在某个阶段甚至达到每小时 14 次黑客攻击尝试。虽然大多数产品都能抵御攻击,但从亚马逊购买的无线摄像头被黑了,一个陌生人用它来试图监视他们的家。

 

该测试团队表示,他们所使用的智能家居设备——每台设备都经过彻底的安全检查,以确保数据安全。

 

不过,在短短一周内便遭到了超过一万次黑客攻击。

 

他们与 NCC Group 和物联网恶意软件专家、全球网络联盟 (GCA) 合作建立了他们的测试中心,针对设备的扫描和黑客活动的规模可以说令人叹为观止。

 

该实验室于 2021 年 5 月缓慢启动——在他们测试的第一周,他们看到来自世界各地的 1017 次独特扫描或黑客攻击,其中至少 66 次是出于恶意目的。然而,在 6 月份和最繁忙的测试周期间,他们看到了 12807 次针对家庭设备的独特扫描/攻击尝试。

 

仅在那一周,就有 2435 次特定尝试使用弱默认用户名和密码(例如 admin 和 admin)恶意登录设备。还真的有黑客每小时尝试 14 次使用这种简单粗暴的方式进入他们的设备。

 

爱普生(Epson)打印机和 ieGeek 摄像机被黑客盯上

在他们的测试中,爱普生打印机出人意料地成为对真正不法分子最有吸引力的设备。幸运的是,针对这种攻击的各种攻击尝试都失败了,因为它有相当强的默认密码——对困扰智能家居的最常见批量攻击的基本保护。然而,无线摄像头的表现并不好。

 

智能家居受到的威胁和攻击可能超出你想象

价值 40 英镑的 ieGeek 安全摄像头(如上图所示)是该测试团队从亚马逊购买的——它被贴上了亚马逊选择推荐的标签,有超过 8500 条评论(截至 2021 年 6 月 22 日),其中 68% 给出了完整的五颗星。

 

设置后不久,他们检测到有人访问了设备并可以访问视频源,甚至更改了一些设置。

 

幸运的是,根据他们的报告,亚马逊下架了这款摄像机。

 

亚马逊表示“他们要求他们商店提供的所有产品都遵守适用的法律法规,并开发了行业领先的工具来防止不安全或不合规的产品在他们的商店中上市。”

 

人们为什么要攻击智能产品?

智能家居受到的威胁和攻击可能超出你想象

上图显示了来自世界各地的黑客的来源示意图。如图示,黑客流量来自四面八方,但绝大多数似乎来自美国、印度、俄罗斯、荷兰等地。

 

问题是,在许多情况下,您不知道黑客的实际位置。事实上,黑客通常可以通过使用其他被黑设备,甚至是被称为僵尸网络的受感染计算机网络来隐藏他们的位置。

 

一旦用户将他们家连接到互联网,他们就可能会受到监视。除了查看扫描和攻击的来源位置外,测试团队还可以跟踪尝试的时间。

 

并非所有此类扫描活动都是恶意的,但犯罪分子会使用它来寻找脆弱和易受攻击的设备进行攻击。他们可能出于各种原因这样做,包括勒索软件、数据盗窃、监视等。

 

然而,他们估计 97% 的针对智能设备的攻击都是为了将它们添加到 Mirai 中,Mirai 是一个庞大的僵尸网络,用于探测不安全的设备,例如路由器、无线摄像头和联网打印机。

 

Mirai 使用蛮力攻击来猜测弱密码,安装木马并将它们添加到僵尸网络中。从这里开始,可以用作强大的黑客工具,例如在 2016 年导致 Twitter、亚马逊和其他领先网站暂时下线。

(编辑:核心网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读