site logo: www.epochtimes.com

物聯網成網攻弱點

加拿大專家籲加強智能設備安全監管

人氣: 27
【字號】    
   標籤: tags: ,

【大紀元2016年10月27日訊】(大紀元記者李平多倫多編譯報導)上週五,美國發生被稱作「史無前例」的大規模網絡攻擊,大量用戶不能訪問如Twitter、Paypal、Reddit、HBO、Netflix等大型網站,而這次大攻擊所利用的竟是嬰兒監控器、家用電器甚至是醫療設備等自帶內置網絡連接的裝置或稱物聯網(Internet of Things)。

據CBC News報導,麥吉爾大學科樂曼(Gabriella Coleman)指出,是次大規模網絡攻擊警示消費者,物聯網設備能讓日常生活更簡便,但也帶來巨大安全隱患。希望這能促使政府加強設備生產監管,強制廠家生產過程中將安全放在首位,否則未來會出現更多網絡攻擊,嚴重影響個人及企業。

聯網設備最薄弱

過去被黑客攻擊的多是家庭電腦或打印機。這次攻擊顯示,物聯網設備已經成了網絡安全網中最薄弱的連接部分。劍橋eSentire網絡安全公司創辦人兼首席安全戰略師斯普瑞克霍夫(Eldon Sprickerhoff)說,工作站和windows設備較難攻擊,而日常智能科技仍處於初期發展階段,因此成為黑客攻擊新目標。

科技新聞記者兼作家弗雷希曼(Glenn Fleishman)說,生產這類產品的企業,許多都是小型海外企業,用外包企業生產的元件和代碼組裝成千上萬的便宜設備,產品生產過程中就有可能被感染,用戶卻無從知道,等到廠家發布軟件升級或檢測工具時,才發現設備已經被人動過手腳。

任何人都可能中招

弗雷希曼說,可怕的是,任何人都有可能中招。科樂曼說,最近的網絡攻擊雖主要針對幾大社交媒體網站,未來卻有可能針對醫院網站等一些更重大的網站,造成這些網站癱瘓無法訪問。
甚至是個人網站也能成為攻擊目標。而且這種攻擊並不需要天才,小孩子都能做到,這就相當於每個人手裡都有一顆核彈。

遭殃的是用戶

上週五網絡攻擊事件中,中國杭州雄邁信息技術有限公司網絡攝像頭也被攻擊,目前公司正召回該設備,並指責攝像頭被攻擊是用戶懶得更改出廠默認密碼。弗雷希曼說,這種藉口站不住腳,出了事,廠家首先就是推責任,將失誤怪到用戶頭上。所有設備出廠用戶名都是admin,密碼也是admin,怎麼能怪用戶?◇

責任編輯:喬亓

評論