柴内普·图菲克奇
作者很懒,什么都没留下

1

文章/篇

6879

阅读/次

拜访信息

为了给您提供更快更好的服务,在获取作者联系方式前,想对您有个简单了解. 邀请您填写如下信息

提交成功

非常感谢您的配合,我们的作者会尽快通过您的微信,
请耐心等待~

微信号

15701235851

物联网下的僵尸网络

柴内普·图菲克奇
2019-03-18 · 10:12
[ 亿欧导读 ] 当各种家用设备变身物联网产品时,一个巨大的僵尸网络也在形成。
物联网,物联网,网络安全,数据泄露

文章来源于:柴内普·图菲克奇,图片来自“123rf.com.cn”

本文转载自腾讯科技,作者柴内普·图菲克奇(Zeynep Tufekci),翻译“红猪”。亿欧智慧城市对文章进行二次编辑,供读者参考。


当各种家用设备变身物联网产品时,一个巨大的僵尸网络也在形成

现在,许多电子设备都能连上互联网,成为物联网的一部分。比如,智能冰箱会提醒你牛奶快喝完了,或者自行把牛奶添进购物清单,甚至可以主动订购牛奶。而当你想在跑步机上跑步时,智能空调会自动调低温度,等到你外出看电影时又自动关闭。智能婴儿监护仪会告诉你什么时候该买新的磨牙胶了。

这样的场景虽然听起很奇妙,但很有可能,上述智能家居在昨晚还做了一些奇怪的事:和其他数百万部设备(摄像机、打印机、路由器、音箱、空调机或是硬盘录像机)一起封杀了推特或奈飞这样的音乐、社交或电影网站,破坏了开源软件运动,造成了近一百万套德国房屋停电,或是中断了利比里亚的手机通讯。除了参与这些额外的秘密活动之外,它们还增加了你的电费支出。

等等……有这种事?对,这里的问题其实很简单,但也很令人痛心。这是一个技术问题,却牵扯到全球化、法律和责任。我们的电子设备大多安装了通用硬件,为了完成各自的工作,这些设备都需要运行特定的软件,其中还包含了可以登录的用户配置文件。遗憾的是,许多生产商都听任消费者使用已经泛滥的简单密码登录这些设备,比如“password”、“pass”、“1234”、“admin”、“default”或“guest”之类。

曾经有一群黑客发动了一次简单但是破坏力惊人的攻击,他们总结出了61个常用的用户名/密码组合,并编写了一个程序在互联网上搜索使用这些组合的设备。这个程序在侵入某部设备之后立即自行安装,然后阴险地在这部设备上搜索其他著名的恶意软件,并将它们统统删除。这样它就成为设备上唯一的一只寄生虫了!这个恶意程序的绰号叫“未来”(Mirai),它的下一步是将数百万部易受攻击的设备串联成一个僵尸网络(botnet,也就是一个由受到感染的计算机联成的网络)。当数目巨大的婴儿监护仪、打印机和摄像机向某个网站发出ping信号时,这个网站就会因为不堪重负而无法访问,除非它采取了昂贵的保护措施。

更糟的是,“未来”的几个编写者将它的源代码发布到了网上。这下,就连只有初级编程技术的人都能自己组建庞大的僵尸网络了。

这个问题怎么解决?你或许已经注意到了手机或笔记本电脑偶尔需要更新软件。这一方面会增加新的功能,一方面也可以修补软件的漏洞,不那么容易受到攻击。但是可惜,大多数易受“未来”攻击的设备可能已经停止更新,这使软件修补要么不可行,要么不容易。

为了挣学费,我在大学时维护过好几个计算机网络。在遇到一部用户名或密码未知的设备时,我会尝试一些组合,而这也正是“未来”会尝试的组合。这么多年过去了,网络安全仍然没有改善,或许,这件事情根本没人负责。对于芯片或设备的生产商来说,在安全问题上糊弄一下,往往不会造成太严重的后果,甚至可能完全没有后果。

对于这种安全措施上的明显疏忽造成的危害,政府部门无力监管,法律也没有明确各方的责任。“未来”的最初编写者是美国的几个大学生,他们被捕之后最终都认了罪,但这还远远没有消除隐患。只要网络上还有大量用户名/密码的组合为“admin/admin”的设备,就一定会有人钻这个空子。这里说一个坏消息:“未来”问题并没有真正的解决方案,唯一的办法就是等待那些易受攻击的设备淘汰。但是也有好消息:只要对少数几家容许“admin/admin”式密码的设备生产商施以重罚,或是有父母发现婴儿监护仪被侵入后起诉它的生产商或销售商,安全问题或许可以迅速得到改善。

本文经授权发布,版权归原作者所有;内容为作者独立观点,不代表亿欧立场。如需转载请联系原作者。

各工作岗位将被AI取代的概率

选择岗位,查看结果

制图员和摄影师

87.9%

广告

参与评论

最新文章

1、 若贵平台是网站或者APP,在进行单篇原创文章转载时,需在文章标题或者导语下方,注明文章来源以及作者名称;若寻求5篇及以上的长期内容合作,需与亿欧公司内容运营部门取得联系,并签订转载合作协议。

【若贵司平台转载亿欧公司原创文章已经超过5篇,请及时与我们联系补签转载合作协议,计算时间以2019年2月10日之后为准】

2、 若贵平台是微信公众号,在进行单篇原创文章转载时,请联系亿欧公司内容运营人员进行单篇文章的白名单开通,同样需要注明文章来源及作者名称;若寻求2篇及以上的长期内容合作,需与亿欧公司内容运营部门取得联系,并签订转载合作协议。可将公司全称(简称)、公司网址、微信公众号、微信或者电话等信息发送至hezuo@iyiou.com,会有工作人员与您取得联系。

关闭

快来扫描二维码,参与话题讨论吧!

快捷登录 密码登录
获取验证码

新用户登录后自动创建账号

登录表示你已阅读并同意《亿欧用户协议》

快捷登录 密码登录

账号为用户名/邮箱的用户 选择人工找回

关联已有账户

新用户或忘记密码请选择,快捷绑定

账号为用户名/邮箱的用户 选择人工找回

快速注册

获取验证码

创建关联新账户

发送验证码

找回密码

获取验证码
账号为用户名 / 邮箱的用户 选择人工找回

未完成注册的用户需设置密码

如果你遇到下面的问题

我在注册/找回密码的过程中无法收到手机短信消

我先前用E-mail注册过亿欧网但是现在没有办法通过它登录,我想找回账号

其他问题导致我无法成功的登录/注册

请发送邮箱到service@iyiou.com,说明自己在登录过程中遇到的问题,工作人员将会第一时间为您提供帮助

账号密码登录

乐乐呵呵@微信昵称

该亿欧账号尚未关联亿欧网账户

关联已有账户

曾经使用手机注册过亿欧网账户的用户

创建并关联新账户

曾用微信登录亿欧网但没有用手机注册过亿欧的用户

没有注册过亿欧网的新用户

先前使用邮箱注册亿欧网的老用户,请点击这里进入特别通道
意见反馈
意见反馈
亿欧公众号 亿欧公众号
小程序-亿欧plus 小程序-亿欧plus
返回顶部