为何支持Wi-Fi的物联网设备构成日益增长的安全威胁
WatchGuard Technologies的Ryan Orsi
有句名言：“快、好、省——只能选两个。”IoT行业完美诠释此困境，厂商优先速度与成本，往往边缘化稳健安全。
IoT漏洞屡见不鲜，但涉及Wi-Fi连接时风险剧增，WatchGuard Technologies产品管理总监Ryan Orsi表示。
主要IoT攻击向量：
- 网络服务 —— IoT设备必须联网，但许多用户配置这些服务防护不足。例如智能摄像头可能暴露开放无保护端口，授予攻击者直接访问私有网络权限。
- 中间人（MiTM）攻击 —— 因IoT设备极少被管理，攻击者可悄无声息插入有线或无线流量。如今大多数无线入侵依赖MiTM战术。
- 云端IoT —— 大多数设备依赖云门户管理。云服务缺乏强保护时成为黑客入口。单一云账户被攻破可暴露关联该服务的所有设备。
2016年Mirai僵尸网络演示了危险。通过扫描互联网寻找IP摄像头、DVR和家用路由器开放端口，再暴力破解厂商文档中发现的61个常用凭证，Mirai劫持数千设备。由此发起的分布式拒绝服务攻击瘫痪Netflix、Twitter等，并从160多国针对DNS主机Dyn发动攻击。
虽Mirai本非Wi-Fi缺陷，但凸显Wi-Fi作为主要攻击向量的角色。MiTM攻击常作为Wi-Fi网络入口，使攻击者识别脆弱IoT设备并植入后门恶意软件，获取远程持久访问。
后果可能严峻。设想远程医疗设备——家用心脏监护仪或血压传感器——通过Wi-Fi传输患者数据被劫持。或通过受损Wi-Fi连接处理支付的销售点（POS）平板。
威胁在公共Wi-Fi环境放大。市政热点设计让数百万自由连接，但缺乏加密使其成为攻击者游乐场。南非运营全球最大市政Wi-Fi网络之一，支持180万唯一设备连接。
将IoT设备接入开放无安全网络即暴露风险。行业迟缓采用安全设计意味监管日益被视为迫使厂商优先保护的最有效杠杆。
Wi-Fi服务提供商也可采取果断行动保护消费者。若您向客户、员工或合作伙伴提供Wi-Fi，考虑以下五项措施：
- 部署现代无线入侵防御系统（WIPS），实时隔离流氓接入点并阻断MiTM攻击。
- 分段Wi-Fi网络，隔离来宾流量与私有/企业流量，提升性能与遏制力。
- 对IoT设备实施严格分段策略——摄像头、恒温器等智能家电应驻留于独立网络，与来宾和内部用户分离。
- 使用统一威胁管理（UTM）设备审查段间流量。
- 若团队缺乏深厚网络安全专长，与托管安全服务提供商（MSSP）合作分担负担。
除非市场需求迫使厂商从一开始就嵌入安全，攻击者将继续利用IoT弱点，给企业和消费者造成损失。通过实施安全Wi-Fi实践，公司可保护资产并推动行业采用更高安全标准。
Ryan Orsi，WatchGuard Technologies产品管理总监
物联网技术