2019年物联网流量激增150倍，安全漏洞依然存在
2019年5月，我们的研究团队监测了跨越1000多家组织的5600万笔物联网交易，涵盖270种不同设备类型。
这一流量是2016年测量值的150倍以上，凸显了物联网在企业环境中的快速扩张。
将设备连接到网络几乎毫不费力，但识别和管理这些设备仍然是一个关键盲区。如果没有全面的可见性，组织无法验证设备通信的安全性。
我们的数据显示，来自消费级设备的流量——智能手表、家庭助手、甚至联网汽车——这些设备以安全性薄弱著称。许多出厂时带有默认密码，极少被更改，成为暴力破解攻击的主要目标。事实上，最近的物联网恶意软件样本包含硬编码的默认凭证，使攻击变得微不足道。
令人担忧的是，2019年制造商仍在发布安全控制极少的产品。"设备上不存储数据"的普遍假设导致忽视了入侵预防。Mirai僵尸网络攻击证明了这种心态极其危险，因为被攻陷的设备可被大规模动员发起分布式拒绝服务等攻击。
我们分析的物联网流量中，超过90%使用明文HTTP，使数据面临拦截和中间人篡改。相比之下，加密的SSL/TLS流量已占全球互联网流量的94%，凸显了物联网加密的必要性。
我们识别出六个针对物联网设备的不同恶意软件家族，包括Mirai变种。平均每月阻断约6000笔基于物联网的恶意交易。其中几个漏洞利用投放的载荷利用了物联网管理框架的漏洞，实现远程代码执行，将设备变成僵尸节点。
除非制造商采用安全设计方法，否则物联网设备将继续成为攻击者的诱人目标。下载我们的2019年5月完整分析报告以深入了解。
—— Deepen Desai，Zscaler安全研究副总裁兼ThreatLabZ总监。
>> 本文最初发表于EE Times："物联网安全差距正在扩大。"
物联网技术