物聯(lián)網終端成“物聯(lián)網僵尸” 兩周發(fā)送75萬封垃圾郵件
文章來源:中國信息產業(yè)網更新時間:2014-02-11 09:08:33
電子郵件安全廠商Proofpoint發(fā)現,一臺接入無線網絡的智能冰箱被黑客入侵并被用來發(fā)送垃圾郵件。數據顯示,在2013年12月23日至2014年1月6日期間,超過10萬臺連接互聯(lián)網的設備,包含媒體播放器、電視及至少一臺電冰箱在內,被黑客利用并發(fā)送了75萬封垃圾郵件。這是黑客第一次利用物聯(lián)網終端實施大規(guī)模的網絡攻擊。Proofpoint稱,這一發(fā)現顯示網絡罪犯已經開始侵入家庭路由器、智能電器和其他物聯(lián)網的組成部分,并將它們變成“物聯(lián)網僵尸”,實施惡意攻擊。
病毒感染計算機通常很容易處理,有現成的反病毒軟件,也可告知用戶不要訪問怪異的網址。然而,應用于物聯(lián)網的M2M模塊感染病毒很難被用戶監(jiān)測到,即使它們通過無線網絡連接上了遠程服務器,其表現形態(tài)也是孤立和封閉的。Proofpoint發(fā)現,任何一個單一的IP地址發(fā)送的電子郵件不會超過10封,這使得攻擊很難根據位置來阻止。而且,在多數情況下,終端設備并沒有受到技術復雜的入侵,相反,是不當的配置和使用默認密碼將設備完全暴露在互聯(lián)網上,為惡意攻擊提供機會。
美國奧斯特曼研究公司首席分析師邁克爾?奧斯特曼表示:“物聯(lián)網終端易被入侵,消費者沒有義務確保其安全,迅速增長的物聯(lián)網終端能夠在幾乎不被察覺的情況下發(fā)送惡意信息,現有的安全措施不起作用且安全廠商又沒有采取新的防護措施,這些因素使得針對物聯(lián)網設備的惡意利用成為一種巨大的安全威脅?!蔽磥頂的?,物聯(lián)網終端設備的數量將迅速增長并超過聯(lián)網計算機數量的4倍,基于物聯(lián)網的攻擊也將隨之成為終端所有者和企業(yè)的重大安全隱患。