物联网或物联网是一个术语,用于描述连接到互联网的设备,这些设备主要不是计算机——从水力涡轮机到烤面包机的任何东西。有数十亿这样的设备,并且由于糟糕的安全实践,它们越来越成为黑客的目标:尤其是那些想要创建受感染设备网络或僵尸网络的人。
在 1990 年代后期病毒感染计算机后,软件制造商投资以提高其产品的安全性。计算机用户对危险以及如何保护自己免于丢失数据或被黑客入侵更加明智。
随着移动设备在过去十年中的激增,黑客们将注意力集中在试图获取访问权限上。虽然感染仍然相对较小,但移动设备的绝对数量意味着移动恶意软件可能是一项有利可图的业务。
物联网现在也吸引了黑客和网络犯罪分子的注意。从汽车到消费电子产品,最初被认为对黑客不感兴趣的设备,现在引发了更多的网络安全问题。
安全漏洞
黑客利用烤面包机、洗衣机和网络摄像头等消费设备的弱安全性和 24 小时连接性,将它们招募到僵尸网络中,用于对其他目标发起攻击。虽然这些设备本身只有有限的计算能力和内存,但它们仍然可以一起利用来创建一支强大的机器人设备大军。
发起 DDoS 攻击
黑客通过自动扫描互联网以查找默认受保护的设备或可以招募到僵尸网络的易于破解的密码来做到这一点。然后,黑客可以利用僵尸网络对其他设备发起攻击,这就是所谓的分布式拒绝服务攻击(DDoS),它试图通过向其 DNS 提供商充斥流量来使网站脱机。
其他安全风险
僵尸网络中的受感染设备还可用于入侵同一网络上的设备,窃取敏感数据或促进其他恶意活动。