物聯(lián)網(wǎng)引安全隱患 智能設備遭網(wǎng)絡攻擊
物聯(lián)網(wǎng)助力智能家電等設備的發(fā)展,另一面也帶來不少安全隱患。日前,企業(yè)安全公司Proofpoint發(fā)布一份調查報告指出,物聯(lián)網(wǎng)是智能設備發(fā)送垃圾郵件的罪魁禍首。
報告指明,從2013年12月23日到2014年1月6日,全球有超過10萬臺的互聯(lián)網(wǎng)智能“產(chǎn)品”發(fā)送垃圾郵件,其中包括了大量媒體播放器、智能電視機以及一臺冰箱。它們在該期間總共發(fā)出了75萬份的垃圾郵件。
這個僵尸網(wǎng)絡在二周時間內(nèi)發(fā)送了75萬封釣魚郵件。攻擊者利用了默認管理密碼和其它錯誤的配置,以及舊版本Linux上的高危軟件漏洞,從而創(chuàng)建了一個由PC和智能家電構成的僵尸網(wǎng)絡。研究人員掃描了發(fā)送釣魚郵件的IP地址,結果收到了來自智能家電網(wǎng)絡接口的回應。
Proofpoint安全部門經(jīng)理Dave Knight發(fā)表聲明稱,“僵尸網(wǎng)絡攻擊已經(jīng)成為了一個主要的安全隱患問題,現(xiàn)這一新情況的出現(xiàn)將加劇安全問題?!?/P>
另外,安全分析師Michael Osterman指出,“由于這些互聯(lián)網(wǎng)設備非常容易被攻破,而消費者又沒有可選擇的安全保護手段,所以互聯(lián)網(wǎng)設備未來將成為一個巨大的威脅。另外,這些銷量正快速增長的設備未來將可在人們不知情的情況下發(fā)送垃圾內(nèi)容,而且鮮少有廠商愿意出力研發(fā)設備的保護措施,現(xiàn)存的安全模式又無法解決這一問題?!?/P>
很顯然,Proofpoint未來很有可能會向消費者出售對應的解決方案,但現(xiàn)在還不清楚Proofpoint報告中所指的安全問題是否真的已經(jīng)達到了需要消費者擔心的境地。