搜索

[4265] 2017-09-04_Stackoverflowin一个关于物联网冲击互联网的故事

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2017-09-04_Stackoverflowin一个关于物联网冲击互联网的故事 S t a c k o v e r f l o w i n : 一 个 关 于 物 联 网 冲 击 互 联 网 的 故 事 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 4 E 安 全 9 月 4 日 讯   最 近 ， 被 称 为 “ s t a c k o v e r f l o w i n ” 的 大 事 件 席 卷 国 外 各 大 社 交 媒 体 。 2 0 1 7 年 2 月 4 日 ， 以 “ s t a c k o v e r f l o w i n ” 为 昵 称 的 一 名 英 国 1 7 岁 黑 客 一 时 兴 起 ， 决 定 搞 点 打 印 操 作 。 这 个 行 动 随 后 成 了 一 定 规 模 ， 甚 至 很 快 成 为 T w i t t e r 上 的 热 门 话 题 。 这 是 因 为 他 利 用 互 联 网 上 几 乎 所 有 公 开 访 问 的 打 印 机 进 行 了 打 印 。 此 次 事 件 成 为 安 全 缺 陷 之 物 联 网 如 何 冲 击 互 联 网 的 又 一 大 完 美 案 例 。 事 件 回 顾 ： 少 年 的 操 作 细 节 事 件 回 顾 ： 少 年 的 操 作 细 节 要 对 这 个 故 事 进 行 全 面 回 顾 ， 我 们 首 先 需 要 了 解 一 些 关 于 此 次 “ 攻 击 ” 的 技 术 细 节 。 这 位 年 轻 黑 客 的 操 作 步 骤 其 实 非 常 简 单 ： 1 、 找 到 互 联 网 可 操 作 的 全 部 打 印 设 备 、 找 到 互 联 网 可 操 作 的 全 部 打 印 设 备 为 了 做 到 这 一 点 ， 攻 击 者 需 要 找 到 向 互 联 网 开 放 其 端 口 的 每 一 台 打 印 设 备 。 在 端 口 开 放 的 情 况 下 ， 意 味 着 任 何 人 都 可 以 通 过 R A W 或 者 L D P （ 在 线 打 印 请 求 的 相 关 协 议 ） 与 目 标 打 印 机 进 行 通 信 。 攻 击 者 可 以 利 用 多 种 现 有 工 具 完 成 这 项 操 作 ， 整 个
搜 索 过 程 大 概 需 要 数 小 时 到 两 天 时 间 。 2 、 利 用 找 到 的 打 印 机 进 行 打 印 、 利 用 找 到 的 打 印 机 进 行 打 印 这 里 我 们 不 再 赘 述 具 体 实 施 细 节 ， 而 仅 立 足 宏 观 对 操 作 方 法 作 出 概 述 。 攻 击 者 可 以 利 用 R A W 或 者 L P D 发 送 打 印 请 求 。 通 过 这 种 方 式 ， 攻 击 者 能 够 向 打 印 机 发 送 一 个 L D P 或 者 R A W 数 据 包 ， 并 借 此 向 目 标 打 印 设 备 传 达 指 令 。 之 后 ， 打 印 机 会 将 其 转 换 为 可 以 打 印 的 图 像 。 为 了 节 省 时 间 ， 攻 击 者 可 能 会 利 用 脚 本 将 相 同 的 打 印 请 求 发 送 至 一 份 打 印 机 列 表 中 的 各 条 目 处 。 具 体 来 讲 ， 攻 击 者 可 以 使 用 由 P y t h o n 等 脚 本 语 言 编 写 而 成 的 小 程 序 完 成 这 项 工 作 ， 而 且 此 类 脚 本 的 长 度 一 般 只 需 要 约 1 0 行 P y t h o n 代 码 ， 因 此 难 度 可 想 而 知 。 3 、 、 s o   e a s y ! 回 顾 整 个 流 程 ： 攻 击 者 可 以 查 找 所 有 接 入 网 络 的 打 印 机 ， 并 编 写 5 行 脚 本 来 操 作 总 计 约 2 0 万 台 打 印 机 进 行 打 印 。 s o   e a s y ！ 要 对 所 有 开 放 至 互 联 网 的 打 印 机 进 行 操 作 ， 攻 击 者 只 需 要 发 送 2 0 万 到 4 0 万 条 请 求 ， 而 整 个 发 送 过 程 只 需 要 约 1 5 分 钟 。 接 下 来 才 是 最 重 要 的 问 题 … … 这 次 事 件 与 这 次 事 件 与 “ 互 联 网 冲 击 互 联 网 冲 击 “ 有 何 联 系 ？ 有 何 联 系 ？
在 使 用 门 锁 之 类 的 保 护 方 案 时 ， 我 们 都 能 够 在 一 定 程 度 上 接 受 其 安 全 缺 陷 。 如 果 愿 意 ， 人 们 还 是 可 以 撬 开 门 锁 进 到 房 间 ， 但 这 并 不 妨 碍 房 间 里 的 人 在 夜 间 安 然 入 睡 ， 毕 竟 这 类 状 况 相 当 罕 见 。 而 习 惯 性 地 将 这 种 对 于 物 理 安 全 的 看 法 引 入 到 网 络 安 全 心 态 当 中 也 很 自 然 ， 因 此 很 容 易 忽 视 了 两 者 之 间 的 关 键 性 区 别 。 网 络 安 全 与 物 理 安 全 网 络 安 全 与 物 理 安 全 网 络 安 全 与 物 理 安 全 之 间 的 核 心 差 别 在 于 （ 或 者 说 您 的 网 络 服 务 器 为 何 必 须 要 比 房 门 更 加 安 全 ） ， 大 多 数 人 无 法 实 际 身 临 您 的 房 门 ， 但 身 处 任 何 地 方 、 任 何 位 置 的 任 何 人 都 能 够 尝 试 入 侵 您 的 服 务 器 设 备 。 正 因 为 如 此 ， 我 们 需 要 利 用 更 强 大 的 “ 锁 具 ” 保 护 自 己 的 服 务 器 设 施 。 简 而 言 之 ， 除 非 您 确 定 自 己 的 房 门 非 常 安 全 或 者 根 本 不 在 乎 房 间 内 的 东 西 ， 否 则 大 家 肯 定 不 愿 意 把 自 己 的 房 门 放 到 互 联 网 上 。 而 在 此 次 s t a c k o v e r f l o w i n 事 件 当 中 ， 这 些 安 全 性 低 下 的 房 门 居 然 在 互 联 网 上 开 放 ， 以 致 任 何 人 都 可 以 进 行 攻 击 。 尽 管 实 际 情 况 并 不 属 于 攻 击 ， 而 只 是 简 单 的 被 “ 使 用 ” ， 但 这 也 提 醒 我 们 需 要 对 物 联 网 体 系 给 予 高 度 警 惕 。 物 联 网 与 硬 件 专 用 软 件 安 全 性 堪 忧 物 联 网 与 硬 件 专 用 软 件 安 全 性 堪 忧 物 联 网 上 存 在 数 百 万 台 安 全 性 水 平 低 下 ， 且 几 乎 无 法 进 行 修 复 的 设 备 。 例 如 路 由 器 ， 您 或 许 不 记 得 自 己 对 路 由 器 上 的 固 件 进 行 过 更 新 ， 甚 至 根 本 没 有 这 样 的 意 识 。 所 以 ， 像 L P D / R A W 这 样 的 服 务 本 身 就 没 有 考 虑 到 被 开 放 至 互 联 网 上 的 情 况 ， 其 安 全 保 障 能 力 自 然 堪 忧 。 事 实 上 ， 物 联 网 与 硬 件 专 用 软 件 可 能 属 于 互 联 网 上 最 不 安 全 的 组 成 要 素 。 以 打 印 机 为 例 ， 1 9 9 9 年 之 前 ， 已 知 的 L P D 漏 洞 可 能 影 响 到 大 部 分 甚 至 全 部 打 印 设 备 供 应 商 。 这 意 味 着 任 何 能 够 以 远 程 方 式 在 某 台 打 印 机 上 进 行 打 印 操 作 的 攻 击 者 ， 也 完 全 有 能 力 在 该 设 备 上 执 行 任 意 代 码 。 所 幸 这 项 问 题 被 一 位 安 全 观 察 员 发 现 了 ， 并 建 议 人 们 利 用 密 码 机 制 保 护 打 印 机 。 但 事 实 证 明 ， 这 种 作 法 并 不 现 实 ， 因 为 认 证 并 不 属 于 L P D 协 议 的 一 部 分 。 为 什 么 ？ 因 为 人 们 在 1 9 9 0 年 开 发 L P D 协 议 时 ， 根 本 没 有 想 到 这 类 设 备 会 最 终 被 接 入 公 共 互 联 网 。 另 外 ， 受 到 影 响 的 并 不 仅 仅 是 特 定 设 备 。 当 您 的 内 部 网 络 中 存 在 某 台 易 受 攻 击 且 暴 露 在 互 联 网 上 的 设 备 时 ， 攻 击 者 就 能 够 借 此 获 得 立 足 点 ， 这 类 缺 陷 在 互 联 网 上 非 常 常 见 。 一 旦 目 标 打 印 机 遭 到 入 侵 ， 攻 击 者 就 能 够 把 打 印 机 当 做 跳 板 进 而 访 问 企 业 内 部 网 络 。 一 旦 对 方 能 够 操 作 企 业 的 打 印 机 ， 其 就 完 全 可 以 对 其 进 行 控 制 。 被 控 制 的 打 印 机 为 何 没 构 成 僵 尸 网 络 ？ 被 控 制 的 打 印 机 为 何 没 构 成 僵 尸 网 络 ？ 最 简 单 的 答 案 在 于 ， 还 有 比 打 印 机 更 容 易 入 侵 及 利 用 的 目 标 。 目 前 之 所 以 还 没 有 发 现 由 大 量 打 印 机 设 备 构 成 的 僵 尸 网 络 ， 是 因 为 打 印 设 备 的 多 样 性 意 外 构 成 了 一 种 安 全 保 障 能 力 。
在 此 次 受 影 响 的 2 0 万 台 打 印 机 当 中 ， 可 能 包 含 2 5 种 不 同 的 品 牌 。 尽 管 所 有 品 牌 所 使 用 的 L P D / R A W 协 议 中 都 存 在 大 量 漏 洞 ， 但 借 此 实 现 大 规 模 僵 尸 网 络 并 非 易 事 ， 攻 击 者 必 须 找 到 全 部 打 印 机 设 备 所 使 用 的 固 件 版 本 ， 对 其 进 行 反 编 译 ， 利 用 安 全 缺 陷 并 为 每 种 打 印 机 版 本 编 写 对 应 的 漏 洞 利 用 工 具 。 而 完 成 这 些 任 务 可 能 需 要 耗 费 数 个 月 甚 至 数 年 时 间 。 就 目 前 来 讲 ， 最 为 强 大 的 僵 尸 为 M i r a i 的 一 类 变 种 ， 即 物 联 网 僵 尸 网 络 。 M i r a i 的 初 始 传 播 方 式 为 ： 扫 描 整 个 互 联 网 ， 并 找 出 一 切 运 行 有 S S H 或 者 t e l n e t 的 装 置 。 二 者 皆 属 于 允 许 身 份 验 证 方 利 用 b a s h 或 者 其 它 机 制 （ 例 如 z s h 等 ） 对 设 备 进 行 控 制 的 方 法 。 一 旦 这 些 运 行 有 S S H 或 者 t e l n e t 的 装 置 被 扫 描 工 具 所 找 到 ， 攻 击 者 即 可 尝 试 利 用 由 供 应 商 保 留 在 装 置 上 的 默 认 凭 证 进 行 登 录 。 一 旦 登 录 操 作 成 功 完 成 ， 扫 描 工 具 就 会 向 该 装 置 上 传 一 个 小 程 序 。 此 程 序 利 用 命 令 与 控 制 服 务 器 （ C & C ） 对 目 标 装 置 进 行 检 查 ， 而 后 运 行 从 C & C 服 务 器 处 接 收 到 的 命 令 ， 具 体 包 括 H T T P 洪 流 、 U D P 洪 流 、 S Y N 洪 流 以 及 其 它 各 类 D D o S 攻 击 活 动 。 物 联 网 冲 击 互 联 网 物 联 网 冲 击 互 联 网 这 些 肉 鸡 设 备 大 多 仅 被 用 于 执 行 D D o S 攻 击 ， 鉴 于 其 可 观 的 规 模 ， 所 以 攻 击 能 力 往 往 极 为 强 大 。 据 信 ， 一 轮 此 类 攻 击 足 以 令 整 个 整 个 利 比 亚 全 国 断 网 。 虽 然 对 于 是 否 全 国 彻 底 断 网 仍 有 争 议 ， 但 人 们 普 遍 同 意 该 攻 击 确 实 对 利 比 亚 的 联 网 能 力 造 成 了 重 大 影 响 。 在 此 之 前 ， 同 一 僵 尸 网 络 亦 曾 被 用 于 攻 击 D y n D N S 。 D y n D N S 是 一 家 D N S 管 理 企 业 ， 负 责 帮 助 您 的 计 算 机 找 到 给 定 域 名 的 真 实 目 标 ， 且 服 务 于 众 多 知 名 巨 头 厂 商 。 此 轮 攻 击 导 致 一 系 列 大 型 网 站 （ 包 括 T w i t t e r 、 〈 纽 约 时 报 〉 、 S p o t i f y 、 R e d d i t 、 P a y P a l 以 及 N e t f l i x 等 ） 遭 遇 长 达 半 天 的 停 机 或 者 使 用 故 障 。
随 着 时 间 的 推 移 ， 此 类 攻 击 活 动 的 出 现 频 率 正 快 速 提 升 ， 而 且 成 千 上 万 遭 到 操 纵 的 设 备 被 用 于 组 织 大 规 模 D D o S 攻 击 。 而 这 很 可 能 只 是 个 开 始 。 目 前 ， 黑 帽 社 区 当 中 ， 黑 客 们 正 在 激 烈 争 夺 对 这 些 设 备 的 控 制 权 。 一 部 分 新 型 恶 意 软 件 甚 至 试 图 通 过 杀 灭 其 它 恶 意 软 件 实 例 以 保 有 对 目 标 设 备 的 专 控 制 能 力 ， 同 时 其 会 禁 用 S S H 及 t e l n e t 以 确 保 其 它 后 续 恶 意 软 件 无 法 进 一 步 入 侵 这 些 设 备 。 一 部 分 犯 罪 活 动 创 业 者 从 中 看 到 了 商 机 ， 他 们 将 此 视 为 一 类 供 应 量 不 断 减 少 的 商 品 ， 并 借 此 建 立 起 新 的 行 业 。 举 例 来 说 ， 各 黑 帽 论 坛 与 市 场 当 中 出 现 了 “ 私 有 ” M i r a i 肉 鸡 设 备 的 销 售 活 动 ， 这 意 味 着 攻 击 者 不 再 需 要 通 过 猜 测 密 码 的 方 式 获 取 对 物 联 网 设 备 的 控 制 能 力 。 此 类 物 联 网 僵 尸 网 络 已 经 成 为 一 种 新 兴 的 技 术 性 犯 罪 体 系 。 目 前 ， 随 着 该 行 业 的 持 续 发 展 ， 攻 击 活 动 的 规 模 也 呈 现 出 愈 发 庞 大 的 趋 势 ， 因 此 可 以 合 理 推 测 ， 未 来 的 此 类 攻 击 活 动 在 规 模 上 与 破 坏 性 层 面 将 变 得 更 加 可 观 。 因 此 ， 新 的 “ 物 联 网 冲 击 互 联 网 ” 时 代 来 临 。 说 到 这 里 ， 我 们 终 于 可 以 探 讨 物 联 网 设 备 当 中 导 致 其 易 受 简 单 攻 击 影 响 的 结 构 性 安 全 问 题 ， 并 思 考 如 何 对 这 些 结 构 问 题 加 以 解 决 。 物 联 网 存 在 的 五 大 问 题 物 联 网 存 在 的 五 大 问 题 物 联 网 安 全 缺 陷 中 最 具 利 用 价 值 的 侧 面 在 于 了 解 这 些 设 备 为 何 不 够 安 全 。 根 据 与 物 联 网 行 业 内 大 量 从 业 者 的 交 流 ， 总 结 出 以 下 五 种 导 致 物 联 网 设 备 安 全 性 低 下 的 常 见 原 因 。 1 、 物 联 网 设 备 仅 仅 只 是 设 备 、 物 联 网 设 备 仅 仅 只 是 设 备 物 联 网 设 备 是 一 类 由 硬 件 公 司 制 造 的 创 新 型 硬 件 ;   而 软 件 与 固 件 的 作 用 仅 仅 是 保 证 其 能 够 正 常 运 行 。 只 要 能 够 立 足 硬 件 实 现 运 行 且 提 供 漂 亮 的 U I ， 制 造 商 对 于 软 件 与 固 件 不 再 提 出 任 何 其 它 要 求 ， 当 然 也 就 不 包 括 安 全 性 保 障 。
2 、 供 应 商 并 不 真 正 关 心 安 全 性 、 供 应 商 并 不 真 正 关 心 安 全 性 如 果 大 家 与 物 联 网 研 究 人 员 交 流 其 对 硬 件 供 应 商 的 看 法 ， 那 么 他 们 给 出 的 必 然 是 一 连 串 嘲 讽 与 鄙 夷 。 而 且 作 为 其 中 的 核 心 ， 大 家 会 意 识 到 供 应 商 并 不 关 心 安 全 性 。 很 多 研 究 人 员 抱 怨 称 ， 在 引 发 公 众 关 注 之 前 ， 硬 件 供 应 商 绝 对 不 会 主 动 考 虑 安 全 漏 洞 问 题 。 而 且 即 使 是 在 这 种 情 况 下 ， 硬 件 供 应 商 仍 会 对 安 全 研 究 人 员 抱 有 敌 意 。 3 、 供 应 商 无 力 修 复 安 全 漏 洞 、 供 应 商 无 力 修 复 安 全 漏 洞 这 种 观 点 不 算 特 别 常 见 ， 但 却 能 够 为 物 联 网 软 件 的 开 发 方 式 提 供 一 种 启 发 性 的 描 述 。 一 般 来 讲 ， 供 应 商 只 会 分 配 较 为 有 限 的 资 源 并 通 过 外 包 方 式 要 求 第 三 方 进 行 软 件 开 发 。 这 意 味 着 要 解 决 其 中 的 安 全 漏 洞 ， 供 应 商 必 须 签 订 新 的 合 约 。 考 虑 到 官 僚 作 风 的 严 重 影 响 ， 这 类 举 措 显 然 成 本 不 菲 。 4 . 、 补 丁 安 装 、 补 丁 安 装 即 使 供 应 商 关 心 漏 洞 本 身 ， 但 问 题 往 往 仍 然 无 法 得 到 解 决 。 因 为 就 算 供 应 商 有 能 力 修 复 漏 洞 ， 也 往 往 因 为 不 具 备 “ 热 修 复 能 力 ” 而 很 难 推 广 相 关 补 丁 。 热 修 复 补 丁 热 修 复 补 丁 （ 百 度 百 科 ） ：
不 会 作 为 常 规 补 丁 随 系 统 自 动 更 新 ， 一 般 通 过 电 子 邮 件 或 者 其 他 途 径 来 通 知 用 户 有 关 热 补 丁 的 消 息 ， 用 户 可 以 在 软 件 供 应 商 的 网 站 上 免 费 下 载 补 丁 程 序 。 和 升 级 软 件 版 本 相 比 ， 热 补 丁 的 主 要 优 势 是 不 会 使 设 备 当 前 正 在 运 行 的 业 务 中 断 ， 即 在 不 重 启 设 备 的 情 况 下 ， 可 以 对 设 备 当 前 软 件 版 本 的 缺 陷 进 行 修 复 。 没 有 人 愿 意 花 2 0 分 钟 为 自 己 的 烤 面 包 机 、 灯 泡 、 路 由 器 或 者 洗 碗 机 等 尚 能 正 常 运 行 的 设 备 安 装 补 丁 。 具 体 来 讲 ， 如 果 设 备 无 法 在 保 持 正 常 交 互 的 情 况 下 自 动 更 新 ， 那 么 该 设 备 几 乎 永 远 无 法 完 成 更 新 。 5 、 运 行 在 设 备 上 的 服 务 面 向 整 个 世 界 、 运 行 在 设 备 上 的 服 务 面 向 整 个 世 界 最 重 要 的 一 点 ， 物 联 网 设 备 存 在 面 向 整 体 互 联 网 的 特 性 。 互 联 网 的 核 心 在 于 移 动 性 、 处 理 能 力 以 及 信 息 转 换 性 。 为 了 实 现 这 一 点 ， 我 们 的 软 件 必 须 能 够 收 集 信 息 、 处 理 数 据 并 返 回 结 果 ， 这 是 一 切 软 件 的 根 本 作 用 所 在 。 正 是 因 为 这 个 原 因 ， 大 多 数 软 件 安 全 漏 洞 的 根 源 表 现 为 能 够 提 供 某 种 可 导 致 程 序 执 行 计 划 外 操 作 的 软 件 数 据 格 式 。 攻 击 者 能 够 提 供 程 序 数 据 的 方 法 越 多 ， 该 程 序 所 处 理 的 数 据 量 就 越 大 ， 而 其 遭 到 入 侵 并 被 利 用 的 可 能 性 也 就 越 高 。 简 单 来 讲 ： 未 认 证 方 能 够 访 问 的 功 能 越 多 ， 漏 洞 遭 到 利 用 的 机 会 就 越 高 。 因 此 ， 如 果 想 要 建 立 起 更 为 安 全 的 系 统 ， 我 们 必 须 努 力 缩 减 可 能 被 未 认 证 方 所 接 触 的 攻 击 面 。 以 N e t g e a r   R 6 0 0 0 与 R 7 0 0 0 路 由 器 为 例 ， 二 者 运 行 的 W e b 服 务 器 允 许 任 何 人 进 行 访 问 。 这 意 味 着 如 果 N e t g e a r 内 置 的 W e b 服 务 器 存 在 任 何 一 项 漏 洞 ， 那 么 任 意 人 士 都 将 能 够 控 制 您 的 路 由 器 设 备 。 事 实 也 确 实 如 此 ， 2 0 1 6 年 N e t g e a r   R 6 0 0 0 与 R 7 0 0 0 路 由 器 就 曾 曝 出 一 项 漏 洞 ， 允 许 任 何 能 够 同 该 路 由 器 之 W e b 服 务 器 交 互 的 人 士 在 设 备 上 执 行 b a s h 命 令 。 而 且 不 开 玩 笑 地 讲 ， 外 部 人 士 只 需 要 在 对 应 u r l 当 中 添 加 一 个 分 号 即 可 对 该 路 由 器 发 送 请 求 。 问 题 已 经 确 定 ， 该 如 何 修 复 ？ 问 题 已 经 确 定 ， 该 如 何 修 复 ？ 事 实 上 ， 存 在 一 种 解 决 上 述 全 部 问 题 的 简 单 办 法 。 要 避 免 上 述 这 些 问 题 ， 物 联 网 供 应 商 应 该 真 正 建 立 起 基 于 A P I 的 机 型 ;   其 应 将 自 家 设 备 安 装 在 集 中 于 其 可 控 范 围 内 的 位 置 。 这 项 举 措 能 够 解 决 问 题 4 与 问 题 5 。 另 外 ， 这 也 能 够 帮 助 供 应 商 轻 松 实 现 自 动 更 新 ， 因 为 这 种 作 法 已 经 建 立 起 能 够 同 每 台 设 备 进 行 通 信 的 基 础 设 施 。 而 通 过 这 种 方 式 ， 物 联 网 设 备 的 攻 击 面 也 将 得 到 有 效 控 制 。
当 您 拥 有 一 部 接 入 互 联 网 的 设 备 时 ， 您 可 能 面 临 着 来 自 任 何 人 士 的 攻 击 威 胁 。 但 当 您 的 设 备 仅 与 一 套 集 中 式 设 施 进 行 通 信 时 ， 则 代 表 着 攻 击 方 只 能 通 过 入 侵 该 设 施 的 方 式 攻 击 您 的 设 备 。 也 就 是 说 ， 通 过 这 种 方 式 我 们 能 够 在 很 大 程 度 上 解 决 前 三 个 问 题 — — 即 使 设 备 当 中 存 在 安 全 漏 洞 ， 但 只 要 相 关 制 造 商 有 能 力 将 其 解 决 ， 就 不 会 造 成 任 何 危 害 。 但 这 不 算 是 最 佳 方 案 ， 但 至 少 能 够 带 来 一 定 程 度 的 改 善 。 制 造 商 到 底 存 在 什 么 困 难 ？ 制 造 商 到 底 存 在 什 么 困 难 ？ 对 于 任 何 一 家 大 型 企 业 而 言 ， 这 类 举 措 都 不 算 什 么 难 事 。 那 么 ， 为 什 么 各 制 造 商 没 有 采 取 这 种 作 法 ？ 主 要 原 因 在 于 这 类 结 构 化 物 联 网 设 备 及 其 基 础 设 施 的 构 建 需 要 投 入 大 量 成 本 。 从 商 业 角 度 来 看 ， 制 造 商 显 然 希 望 实 现 利 润 最 大 化 并 尽 可 能 降 低 成 本 水 平 ， 因 此 只 要 保 证 设 备 能 够 正 常 运 行 就 足 够 满 足 其 基 本 要 求 。 如 此 一 来 ， 物 联 网 制 造 商 才 更 倾 向 于 向 您 提 供 一 台 能 够 自 行 完 成 全 部 需 求 的 小 型 设 备 ， 而 不 愿 投 入 大 量 资 金 为 其 建 立 配 套 的 基 础 设 施 。 这 意 味 着 最 终 用 户 需 要 在 买 到 的 设 备 上 自 行 托 管 此 类 基 础 设 施 ， 制 造 商 将 不 需 要 为 此 承 担 任 何 支 出 。 这 样 做 的 结 果 是 ， 制 造 商 虽 然 节 约 了 资 金 ， 但 却 导 致 僵 尸 网 络 的 构 建 成 本 亦 随 之 降 低 ， 并 给 攻 击 者 提 供 了 可 乘 之 机 。 从 另 一 个 角 度 看 ， 如 果 承 载 设 备 所 需 要 的 基 础 设 施 能 够 提 供 合 理 且 低 廉 的 实 现 成 本 ， 那 么 制 造 商 应 该 会 转 而 接 受 相 关 方 案 。 总 而 言 之 ， 此 类 决 策 必 然 以 成 本 作 为 考 量 中 心 。 由 于 物 联 网 漏 洞 往 往 会 引 发 对 广 泛 受 众 造 成 影 响 的 D D o S 攻 击 ， 我 们 可 以 将 这 理 解 为 少 数 企 业 逃 避 责 任 ， 而 整 个 世 界 为 其 买 单 的 恶 性 状 态 。 人 们 认 为 解 决 这 类 问 题 的 关 键 在 于 政 府 介 入 并 进 行 干 预 。
例 如 ， 美 国 《 2 0 1 7 年 物 联 网 网 络 安 全 改 进 法 案 》 等 政 策 似 乎 确 实 能 够 推 动 非 安 全 产 品 制 造 商 朝 着 正 确 的 成 本 效 益 分 析 方 向 迈 出 极 为 重 要 一 步 。 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 4 1 0 0 0 8 5 3 . s h t m l 相 关 阅 读 ： 8 2 3 3 台 物 联 网 设 备 登 录 凭 证 泄 露 ， 大 部 分 位 于 中 国 ！ 2 0 1 7 上 半 年 全 球 物 联 网 威 胁 报 告 ： 物 联 网 攻 击 增 加 2 8 0 % 物 联 网 安 全 会 受 制 于 M Q T T 协 议 吗 ？ 美 国 陆 军 新 项 目 ： “ 战 场 物 联 网 ” 与 自 主 无 人 机 I B M 推 出 物 联 网 和 汽 车 安 全 测 试 服 务 以 色 列 工 业 物 联 网 安 全 公 司 C y b e r x 推 出 I C S 攻 击 途 径 预 测 技 术 【 物 联 网 预 警 】 全 球 不 同 厂 商 1 2 5 0 种 型 号 的 摄 像 头 存 在 共 同 漏 洞 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理