改物联网再次被黑客利用厂商应重视智能设备安

物联再次被黑客利用 厂商应重视智能设备安全

周五，美国最主要的DNS服务商Dyn遭遇大规模 DDoS 攻击，导致 Twitter、Spotify、Netflix、AirBnb、CNN、华尔街等数百家站无法访问。媒体将此次攻击称作是史上最严重 DDoS 攻击，可见其影响之恶劣。值得注意的是，此次络攻击中，黑客利用了大量的物联设备。

如今，越来越多的物品贴上了智能标签，成为了联设备。这给人们的生活带来许多便利，但是，这些设备的安全问题常常被人忽视。在卫报的采访中，Technology Partnership 的产品研发顾问 Richard Sims 说，物联设备通常是默认联的，并且其代码常是开源软件，因此，它们很容易被黑客攻击。

(图片来自事实上 intca)

威斯敏斯特大学的教授 Mercedes Bunz 说，物联设备的问题在于，它们常常不安装安全软件。你不能在婴儿监控器上安装百余斤硬币建行员工加班三晚才点清防火墙，因为它没有足够的存储空间。 专业领域的物联设备相对来说更加安全，因为设计之初就考虑到安全问题，而且，它们常常与互联隔离，难以遭受攻击。

黑客利用物联设备并不是新事。2014年，曾有10万多台联设备被黑，包括冰箱、家用路由器和智能电视等，发送了大量的垃圾邮件。不过，黑客们的手法正在变得越来越成熟。Sim 呼吁，制造商应该在设计阶段就重视安全问题。

如果你是一个向消费者市场发布此类产品的公司，你不能期待消费者拥有相关的安全知识，因此，安全问题需要从头考虑。 他说。

（图片来自 Rand）

Merchedes 教授指出，公众不重视联设备的安全。问题在于，人们不更改密码， 她说，他们使用默认密码，而这些密码极易获龋联设备被轻易地变成僵尸络的一部分。

她还谈到了物联设备成为攻击对象的原因。一方面，个人电脑越来越安全，黑客把目标转向了物联设备，另一方面

，为了降低成本，厂商不重视物联设备的安全，给黑客攻击带来了更多的方便。

专家表示，传统的安全措施，比如杀毒软件或者防火墙，并不适用于物联设备。我们肯定会收到安全补丁， Bunz 说，问题在于，你不能安装杀毒软件，因为它们太不智能了。它们不是个人电脑，因此，你无法安装防火墙。

Richard Sims 则认为，在制造联设备时，厂商们添加的功能太多了。你的婴儿监控器为何要与家庭以外的络连接呢？或许，一些功能应该被削减掉，而且，在打开窗口连接互联的时候，我们应该更加聪明一些。

题图来自 QZ