搜索

[10074] 2016-05-06_观点：勒索软件过时了？他们正开始吞噬物联网

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2016-05-06_观点：勒索软件过时了？他们正开始吞噬物联网 观 点 ： 勒 索 软 件 过 时 了 ？ 他 们 正 开 始 吞 噬 物 联 网 F r e e B u f   2 0 1 6 - 0 5 - 0 6 我 们 都 知 道 勒 索 软 件 已 经 成 为 一 个 大 问 题 我 们 都 知 道 勒 索 软 件 已 经 成 为 一 个 大 问 题 — — 它 攻 击 商 业 和 消 费 者 ， 加 密 有 价 值 的 数 据 ， 并 且 要 求 交 付 巨 额 的 赎 金 它 攻 击 商 业 和 消 费 者 ， 加 密 有 价 值 的 数 据 ， 并 且 要 求 交 付 巨 额 的 赎 金 才 安 全 恢 复 数 据 。 才 安 全 恢 复 数 据 。 但 是 ， 至 少 我 们 可 以 这 样 想 来 安 慰 自 己 ： 但 是 ， 至 少 我 们 可 以 这 样 想 来 安 慰 自 己 ： 威 胁 仅 限 于 加 密 电 脑 或 w e b 服 务 器 上 的 数 据 ， 或 者 是 锁 定 用 户 的 系 统 ， 直 到 支 付 了 赎 金 。 勒 索 软 件 盯 上 勒 索 软 件 盯 上 I o T 近 年 来 物 联 网 兴 起 了 ， 这 意 味 着 ， 将 来 我 们 所 认 为 的 电 脑 在 不 断 扩 展 。 C r i t i c a l   I n f r a s t r u c t u r e   T e c h n o l o g y   ( I C I T ) 研 究 机 构 在 一 个 报 告 中 警 告 说 ， I o T 设 备 正 在 成 为 勒 索 软 件 的 攻 击 目 标 ！ 这 个 报 告 中 使 用 了 非 常 警 醒 的 标 题 即 “ 对 抗 勒 索 软 件 闪 电 战 ” ， 文 中 讨 论 了 各 种 各 样 的 加 密 式 的 勒 索 软 件 家 族 ， 强 调 用 户 要 从 多 个 层 面 防 护 类 似 的 攻 击 。 文 章 中 最 吸 引 我 目 光 的 地 方 是 ， 它 描 述 了 未 来 潜 在 的 威 胁 ： I o T 设 备 为 勒 索 软 件 攻 击 提 供 了 潜 在 的 持 续 增 长 的 温 床 ， 因 为 这 些 设 备 被 设 计 为 可 以 连 接 互 联 网 ， 而 且 存 在 各 种 形 式 的 安 全 问 题 。 传 统 的 恶 意 软 件 可 能 会 因 为 太 大 而 不 能 在 I o T 设 备 上 运 行 ， 但 是 勒 索 软 件 ， 主 要 只 包 括 几 条 命 令 和 一 个 加 密 算 法 ， 非 常 轻 巧 。 你 觉 得 人 们 会 付 多 少 钱 来 移 除 心 脏 起 搏 器 上 的 勒 索 软 件 ？ 这 个 场 景 并 不 遥 远 ， 而 且 非 常 有 致 命 性 。 许 多 医 疗 设 备 ， 比 如 心 脏 起 搏 器 、 胰 岛 素 泵 、 以 及 其 它 医 疗 系 统 ， 都 开 启 了 互 联 网 或 者 蓝 牙 功 能 。 勒 索 软 件 可 以 利 用 这 个 开 放 的 连 接 来 感 染 I o T 设 备 。 我 觉 得 I C I T 提 出 的 这 个 问 题 并 非 是 遥 不 可 及 的 。 I o T 设 备 相 当 脆 弱 ， 也 更 加 危 险 设 备 相 当 脆 弱 ， 也 更 加 危 险 我 们 从 过 去 的 经 验 中 知 道 大 多 数 网 络 罪 犯 并 不 会 因 为 威 胁 生 命 而 不 安 ， 与 传 统 的 电 脑 相 比 ， I o T 设 备 安 全 性 很 弱 ， 有 硬 编 码
口 令 等 漏 洞 ， 也 许 连 简 单 的 更 新 机 制 都 没 有 ， 充 斥 着 各 种 类 型 的 漏 洞 。 我 们 已 经 发 现 ， 闭 路 电 视 摄 像 机 和 路 由 器 等 设 备 ， 成 为 了 僵 尸 网 络 的 一 部 分 ， 被 用 于 发 动 D D o S 攻 击 。 所 以 ， 勒 索 软 件 攻 击 互 联 网 设 备 并 没 有 什 么 不 同 ， 黑 客 可 以 索 取 比 特 币 ， 作 为 恢 复 设 备 正 常 操 作 的 条 件 。 比 如 ， 勒 索 软 件 可 以 攻 击 医 疗 设 备 。 如 果 罪 犯 发 现 这 很 容 易 赚 钱 ， 他 们 当 然 会 用 勒 索 软 件 攻 击 I o T 设 备 了 。 报 告 引 用 了 来 自 C y l a n c e 的 J o n   M i l l e r 的 话 ， 可 以 看 到 另 一 种 攻 击 I o T 设 备 的 形 式 ， 降 低 电 池 的 寿 命 ： “ 在 心 脏 起 搏 器 上 ， 即 便 一 个 加 单 的 加 密 操 作 也 可 以 减 少 电 池 的 寿 命 ， 从 几 十 年 降 为 几 年 甚 至 是 几 个 月 ， 因 为 在 设 计 时 并 没 有 考 虑 支 持 这 样 的 操 作 。 加 密 操 作 越 耗 费 资 源 ， 情 况 就 越 糟 糕 ” 任 何 发 起 I o T 勒 索 攻 击 的 人 都 需 要 考 虑 一 个 问 题 ， 如 何 通 知 设 备 的 拥 有 者 交 付 他 们 要 求 的 赎 金 。 这 在 笔 记 本 上 很 简 单 ， 但 是 在 心 脏 起 搏 器 上 就 很 有 挑 战 了 ， 除 非 攻 击 者 设 法 获 取 了 ， 比 如 受 害 者 的 e m a i l 地 址 。 将 来 ， 勒 索 软 件 是 否 会 像 当 前 攻 击 传 统 的 电 脑 系 统 一 样 攻 击 I o T 设 备 ， 拭 目 以 待 吧 ！ * 原 文 ： h t t p : / / w w w . w e l i v e s e c u r i t y . c o m / 2 0 1 6 / 0 4 / 2 7 / r a n s o m w a r e - i n t e r n e t - t h i n g s / ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理