研究人员警告：物联网安全威胁日益加剧
物联网安全挑战很大程度上源于制造商为抢占市场而牺牲"安全设计"原则。
安全长期是物联网项目的痛点，且问题日益严峻。IBM最新安全报告显示，记录在案的物联网漏洞较五年前激增5400%。
IBM研究人员报告："物联网设备的缺陷和安全漏洞使组织和消费者面临大规模僵尸网络威胁。"他们追溯威胁始于2016年Mirai僵尸网络，"它造成互联网大范围中断，成为组织认清此类威胁的首次重大警钟。此后，Aidra、Wifatch、Gafgyt等Mirai变种利用其代码，以及BCMUPnP_Hunter和Torii等新型僵尸网络，控制数十万设备发动DDoS攻击、植入挖矿恶意软件和垃圾邮件。"
延伸阅读： 又一消费级物联网设备曝重大安全漏洞
研究人员"预计攻击者将继续瞄准路由器、CCTV摄像头等消费设备，以及智能电表、电网等工业物联网设备，在2019年及以后发动攻击。"挑战在于"制造商为抢市场而放弃安全设计。攻击者将这些产品作为首选目标，利用相同漏洞大规模攻击设备。"管理员未修改默认密码、未修补脆弱设备也是漏洞来源。智能城市技术如智能交通、灾害管理和工业物联网同样面临风险。
卡巴斯基另一份报告也敲响警钟：2019上半年检测到高达1.05亿次针对智能设备的攻击。该公司通过蜜罐——各类联网设备和应用的虚拟副本诱饵网络——发现攻击源自27.6万个唯一IP地址，是2018上半年1200万次攻击、6.9万IP的7倍。"网络犯罪分子利用物联网产品薄弱安全性，加紧构建和变现物联网僵尸网络。"
基于蜜罐数据分析，卡巴斯基报告："物联网设备攻击通常不复杂，但隐蔽性强，用户可能甚至不知设备被利用。僵尸网络可通过旧漏洞潜入控制设备，另一手段是密码暴力破解。"
卡巴斯基建议物联网管理员和用户：固件更新一旦发布立即安装；务必修改预置密码；设备表现异常时立即重启，虽可能清除现有恶意软件，但不降低再次感染风险。
物联网技术