搜索

[16434] 2021-02-13_2021年值得关注的五种物联网（IoT）威胁

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2021-02-13_2021年值得关注的五种物联网（IoT）威胁 2 0 2 1   年 值 得 关 注 的 五 种 物 联 网 （ I o T ） 威 胁 I B M S e c u r i t y   F r e e B u f   2 0 2 1 - 0 2 - 1 3 随 着 2 0 2 1 年 的 到 来 ， 是 时 候 来 关 注 一 下 2 0 2 1 年 以 及 网 络 安 全 领 域 的 新 篇 章 。 毫 无 疑 问 ， 可 能 的 攻 击 方 式 有 很 多 种 ， 但 本 文 所 列 的 五 种 攻 击 类 型 在 利 用 物 联 网   ( I o T )   威 胁 的 攻 击 者 中 ， 正 变 得 越 来 越 流 行 和 普 遍 。 1 . 内 置 物 联 网 威 胁 内 置 物 联 网 威 胁 在 实 体 采 用 物 联 网 时 ， 他 们 在 威 胁 防 范 方 面 依 然 会 落 后 于 国 防 和 指 导 部 门 。 此 外 ， 威 胁 实 施 者 会 充 分 利 用 物 联 网 带 来 的 风 险 与 实 体 在 应 对 这 些 风 险 所 做 准 备 之 间 的 差 距 。 物 联 网 设 备 本 质 上 是 不 安 全 的 。 它 们 会 连 接 到 网 络 ， 这 意 味 着 攻 击 者 也 可 以 访 问 它 们 。 但 是 物 联 网 设 备 缺 乏 加 密 等 基 本 保 护 的 处 理 能 力 。 此 外 ， 它 们 往 往 十 分 重 要 但 价 格 不 高 ， 用 户 可 以 轻 松 部 署 大 量 的 设 备 （ 到 2 0 2 1 年 底 ， 全 球   I o T 设 备 的 总 量 可 能 达 到 3 5 0 亿 台 ） 。 I T 可 能 未 得 到 授 权 ， 甚 至 可 能 不 知 道 这 些 设 备 。 在 很 多 情 况 下 ， 雇 主 甚 至 都 没 有 它 们 的 所 有 权 。 物 联 网 可 能 会 成 为 勒 索 软 件 攻 击 的 首 选 目 标 。 僵 尸 网 络 、 高 级 持 续 性 威 胁 、 分 布 式 拒 绝 服 务   ( D D o S )   攻 击 、 身 份 盗 用 、 数 据 盗 用 、 中 间 人 攻 击 、 社 交 工 程 攻 击 等 也 可 能 会 以 物 联 网 作 为 攻 击 媒 介 。 物 联 网 威 胁 ， 包 括 那 些 针 对 数 据 库 的 威 胁 ， 也 与 2 0 2 1 年 的 一 些 其 他 趋 势 有 交 叠 。 在 自 动 化 程 度 日 益 提 高 的 世 界 中 ， 许 多 攻 击 都 将 重 点 放 在 供 应 链 和 制 造 领 域 。 物 联 网 在 这 些 领 域 中 使 用 得 非 常 广 泛 ， 而 设 备 更 新 并 非 总 是 第 一 优 先 事 项 。 随 着 物 联 网 网 络 遭 遇 更 多 新 型 攻 击 ， 一 个 问 题 变 得 尤 为 重 要 ， 那 就 是 ： 我 们 是 否 可 以 更 新 老 化 的 固 件 ， 为 其 提 供 所 需 的 防 护 ？ 2 . A I   在 在   I o T   威 胁 中 的 作 用 威 胁 中 的 作 用 在 2 0 2 1 年 ， 由 A I 驱 动 的 物 联 网 威 胁 很 有 可 能 会 大 行 其 道 。 这 一 点 并 不 奇 怪 。 自 2 0 0 7 年 以 来 ， 基 于 A I 的 攻 击 一 直 都 在 发 生 ， 主 要 用 于 社 交 工 程 攻 击 （ 模 拟 人 类 聊 天 ） 和 增 强 D D o S 攻 击 。 2 0 1 8 年 ， 在 一 份 关 于 威 胁 的 开 创 性 研 究 报 告 发 表 之 后 ， 对 A I 的 恶 意 使 用 便 出 现 在 每 个 人 的 视 野 之 中 。 随 着 时 间 的 推 移 ， 更 精 细 的 算 法 将 能 够 更 好 地 模 仿 网 络 上 的 普 通 用 户 ， 进 而 阻 止 检 测 系 统 发 现 异 常 行 为 。 在 网 络 攻 击 对 A I 的 利 用 方 面 ， 近 期 的 最 大 发 展 是 用 于 构 建 和 使 用 A I 系 统 的 工 具 已 变 得 “ 平 民 化 ” 。 威 胁 实 施 者 现 在 可 以 构 建 A I 工 具 ， 而 在 几 年 前 ， 只 有 研 究 人 员 可 以 构 建 A I 工 具 。 在 执 行 I o T 威 胁 的 许 多 元 素 （ 例 如 重 复 性 任 务 、 交 互 式 响 应 和 超 大 数 据 集 处 理 ） 方 面 ， A I   系 统 比 人 类 做 得 更 好 。 总 体 而 言 ， A I 将 会 助 推 威 胁 实 施 者 扩 大 物 联 网 威 胁 ， 实 现 其 自 动 化 并 让 其 更 加 灵 活 。 此 外 ， 在 2 0 2 1 年 ， 我 们 不 能 只 关 注 基 于 A I   的 新 型 物 联 网 威 胁 。 相 反 ， 我 们 也 要 关 注 常 见 的 网 络 漏 洞 和 其 他 攻 击 ， 不 过 与 过 去 相 比 ， 它 们 的 部 署 速 度 更 快 、 规 模 更 大 ， 而 且 在 灵 活 性 、 自 动 化 和 可 定 制 化 方 面 也 更 加 强 大 。 3 . 采 用 采 用   D e e p f a k e   技 术 实 施 技 术 实 施   I o T   威 胁 威 胁 攻 击 者 会 采 用 与   D e e p f a k e   视 频 相 同 的 工 具 来 实 施 I o T 威 胁 ， 例 如 蛮 力 攻 击 、 欺 骗 性 生 物 特 征 识 别 等 。 举 例 来 说 ， 大 学 研 究 人 员 已 经 证 明 了 生 成 对 抗 网 络   ( G A N )   技 术 可 以 强 行 使 用 伪 造 但 实 用 的 指 纹 和 强 行 使 用 密 码 一 样 ， 他 们 通 过 数 千 次 的 强 行 尝 试 来 实 施 攻 击 。 实 际 上 ， 我 们 已 经 看 到 ， 一 些 恶 意 攻 击 已 经 开 始 使 用 D e e p f a k e 技 术 。 攻 击 者 在 最 开 始 的 时 候 是 伪 造 声 音 。 攻 击 者 会 对 计 算 机 系 统 进 行 训 练 ， 使 它 们 能 够 发 出 听 起 来 像 是 某 个 首 席 执 行 官 的 声 音 ， 然 后 假 冒 该 首 席 执 行 官 打 电 话 给 员 工 ， 要
求 员 工 汇 款 或 做 其 他 事 情 。 音 频 和 图 像 方 面 的 D e e p f a k e 技 术 现 在 已 基 本 完 善 ， 也 就 是 说 ， 您 可 以 创 建 大 多 数 人 都 无 法 分 辨 的 声 音 和 照 片 。 视 频 领 域 是 D e e p f a k e 技 术 的 “ 天 堂 ” 。 即 便 是 如 今 ， 以 这 种 方 式 制 作 的 视 频 仍 旧 令 人 不 可 思 议 。 不 过 攻 击 者 还 可 以 完 善 D e e p f a k e 视 频 ， 让 视 频 通 话 社 交 工 程 攻 击 更 具 说 服 力 ， 这 只 是 时 间 问 题 。 他 们 还 可 以 使 用 伪 造 的 视 频 进 行 网 络 破 坏 、 敲 诈 和 勒 索 。 4 . 更 专 业 的 网 络 犯 罪 更 专 业 的 网 络 犯 罪 纵 观 网 络 犯 罪 的 整 个 历 史 ， 会 发 现 攻 击 者 一 直 都 在 不 断 完 善 。 这 种 完 善 经 常 反 映 了 正 当 业 务 中 的 趋 势 。 物 联 网 威 胁 的 这 一 长 期 趋 势 仍 将 继 续 ， 因 为 我 们 预 计   2 0 2 1 年 将 会 出 现 更 多 的 专 业 化 和 外 包 服 务 。 威 胁 实 施 者 会 追 逐 更 大 的 利 益 。 他 们 不 会 由 单 个 人 或 单 个 团 伙 负 责 所 有 工 作 ， 而 是 由 多 个 团 伙 提 供 有 偿 服 务 。 一 次 攻 击 可 能 会 涉 及 多 个 团 伙 ， 每 个 团 伙 都 发 挥 自 己 的 特 长 。 举 例 来 说 ， 一 个 团 伙 可 能 专 门 负 责 大 规 模 侦 察 ， 然 后 以 一 定 价 格 在 暗 网 上 提 供 他 们 的 知 识 。 另 一 个 团 伙 可 能 会 购 买 这 些 知 识 ， 然 后 雇 用 另 一 个 团 伙 通 过 社 交 工 程 攻 击 对 受 害 者 实 施 攻 击 。 该 团 伙 可 能 会 反 过 来 聘 请 母 语 人 士 和 图 形 设 计 师 来 制 作 更 具 说 服 力 的 电 子 邮 件 。 一 旦 他 们 获 得 访 问 权 限 ， 便 会 雇 佣 多 个 专 业 团 伙 进 行 勒 索 、 比 特 币 挖 矿 、 敲 诈 和 其 他 攻 击 。 就 像 企 业 运 营 已 变 得 专 业 化 、 多 元 化 并 从 外 包 中 受 益 一 样 ， 构 建 物 联 网 威 胁 的 攻 击 者 也 是 如 此 。 5 . 国 家 赞 助 的 攻 击 与 犯 罪 攻 击 之 间 的 细 分 国 家 赞 助 的 攻 击 与 犯 罪 攻 击 之 间 的 细 分 上 述 组 织 化 趋 势 （ 专 业 化 和 外 包 ） 将 进 一 步 模 糊 国 家 赞 助 的 攻 击 与 团 伙 攻 击 之 间 的 界 限 。 这 一 点 其 实 很 好 理 解 。 实 际 上 ， 许 多 所 谓 的 国 家 赞 助 网 络 攻 击 是 由 与 政 府 机 构 （ 包 括 军 事 和 间 谍 机 构 ） 有 关 联 的 犯 罪 团 伙 实 施 的 。 通 过 提 升 专 业 化 水 平 并 增 加 外 包 服 务 的 使 用 ， 民 族 国 家 将 会 从 网 络 攻 击 （ 比 如 物 联 网 威 胁 ） 中 获 益 ， 得 到 更 多 的 金 钱 利 益 。 各 个 民 族 国 家 会 雇 用 其 他 与 政 府 机 构 无 关 联 的 网 络 团 队 实 施 特 定 的 恶 意 攻 击 或 承 担 攻 击 中 的 特 定 部 分 工 作 。 即 使 在 今 天 ， 也 很 难 界 定 检 测 到 的 攻 击 是 否 是 由 某 个 国 家 所 赞 助 的 。 从   2 0 2 1 年 开 始 到 无 限 的 未 来 ， 几 乎 都 不 可 能 准 确 界 定 。 毫 无 疑 问 ， 2 0 2 1 年 又 将 会 是 网 络 安 全 的 攻 坚 年 。 我 们 需 要 将 物 联 网 威 胁 的 这 五 种 趋 势 作 为 重 点 领 域 加 以 关 注 。 作 者 ： M i k e   E l g a n 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理