恶意广告威胁智能家居物联网：隐藏广告可攻陷设备
直到最近，我从未听说过恶意广告——恶意广告——更不知其能针对智能家居物联网设备。作为物联网安全撰稿人，一份报告称东欧犯罪团伙利用恶意广告攻陷家庭设备，促使我深入调查。
我想象智能电表显示屏如何成为目标。我有限认知以为需点击广告，现实远更惊人：无需点击。
恶意广告通过广告网络将恶意代码注入在线展示广告，从而暴露用户网络和连接设备于感染风险。广告网络通常不知所投放内容。移动广告网络安全公司GeoEdge揭示，用户无需点击或访问恶意页面，攻击即可抵达家庭网络设备。
GeoEdge识别出专门针对家庭网络物联网设备的全球恶意广告活动。其研究自2021年6月中旬持续，追溯攻击向量至斯洛文尼亚和乌克兰的恶意行为者。
这一广泛向量代表首次利用在线广告在Wi-Fi连接物联网设备上静默安装应用。攻击者仅需基本理解设备API文档、些许JavaScript技能和初级程序化广告知识。IoT Analytics预测2025年全球设备连接超300亿，潜在攻击面巨大。
后果严重：攻击者可操控设备、未经用户同意安装应用、窃取个人数据、劫持金融工具、篡改智能门锁和摄像头等家庭系统。GeoEdge强调传统杀毒软件或防火墙不足；实时拦截感染广告至关重要。
当被问及攻击规模，GeoEdge CEO Amnon Siev称定量细节不可用，因调查仍在进行。他确认威胁存在，恶意广告甚至能渗透受保护的家庭网络触达设备。
该活动源自东欧犯罪集团，利用程序化广告——一种成本效益高、可扩展的分发渠道。GeoEdge与广告技术公司InMobi和Verve Group合作追踪攻击源头、基础设施和全球足迹，树立用户保护新标准。
结论明确：即使防护完善的智能家居也可能面临不可预见的入口。恶意广告只是攻击者可利用的众多攻击向量之一。
>> 本文最初发表于我们的姊妹网站EE Times。
物联网技术